BDU:2026-01545 (CVE-2022-49158)

Уязвимость функций qla2x00_async_login_sp_done(), qla2x00_async_adisc_sp_done(), qla2x00_async_prli_sp_done() модуля drivers/scsi/qla2xxx/qla_init.c драйвера поддержки устройств SCSI ядра операционной системы Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/7a3457777c4f700c64836e78dc71e6ce459f62b8
https://git.kernel.org/stable/c/b13baf97ddbc1a7e7536168383bc0d84c2204b03
https://git.kernel.org/stable/c/d8fb8da69e194e0249b3cdb746ef09ce823ae26b
https://lore.kernel.org/linux-cve-announce/2025022610-CVE-2022-49158-64aa@gregkh/
https://git.kernel.org/linus/64f24af75b79cba3b86b0760e27e0fa904db570f
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49158