ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-01522
6.8высокая

BDU:2026-01522 (CVE-2022-50022)

Уязвимость функции raid5_end_write_request() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-02-10
Описание

Уязвимость функции raid5_end_write_request() ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Linux (от 4.10 до 4.14.290 включительно)Linux (от 4.15 до 4.19.255 включительно)Linux (от 4.20 до 5.4.210 включительно)Linux (от 5.5 до 5.10.137 включительно)Linux (от 5.11 до 5.15.62 включительно)Linux (от 5.16 до 5.19.3 включительно)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Debian GNU/Linux (13)Linux (от 4.1 до 4.9.325 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/104212471b1c1817b311771d817fb692af983173
https://git.kernel.org/stable/c/5d8325fd15892c8ab1146edc1d7ed8463de39636
https://git.kernel.org/stable/c/e5b3dd2d92c4511e81f6e4ec9c5bb7ad25e03d13
https://git.kernel.org/stable/c/d9b94c3ace549433de8a93eeb27b0391fc8ac406
https://git.kernel.org/stable/c/eb3a4f73f43f839df981dda5859e8e075067a360
https://git.kernel.org/stable/c/f5d46f1b47f65da1faf468277b261eb78c8e25b5
https://git.kernel.org/stable/c/09cf99bace7789d91caa8d10fbcfc8b2fb35857f
https://git.kernel.org/stable/c/7470a4314b239e9a9580f248fdf4c9a92805490e

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50022

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50022

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50022

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/104212471b1c1817b311771d817fb692af983173https://git.kernel.org/stable/c/5d8325fd15892c8ab1146edc1d7ed8463de39636https://git.kernel.org/stable/c/e5b3dd2d92c4511e81f6e4ec9c5bb7ad25e03d13https://git.kernel.org/stable/c/d9b94c3ace549433de8a93eeb27b0391fc8ac406https://git.kernel.org/stable/c/eb3a4f73f43f839df981dda5859e8e075067a360https://git.kernel.org/stable/c/f5d46f1b47f65da1faf468277b261eb78c8e25b5https://git.kernel.org/stable/c/09cf99bace7789d91caa8d10fbcfc8b2fb35857fhttps://git.kernel.org/stable/c/7470a4314b239e9a9580f248fdf4c9a92805490e
Проверьте безопасность своего сайта и почты → Полная проверка домена