BDU:2026-02207 (CVE-2022-49707)

Уязвимость функции ext4_resize_begin() модуля fs/ext4/resize.c поддержки файловой системы Ext4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-25

Описание

Уязвимость функции ext4_resize_begin() модуля fs/ext4/resize.c поддержки файловой системы Ext4 ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 4.10 до 4.14.284 включительно)Linux (от 4.15 до 4.19.248 включительно)Linux (от 5.16 до 5.18.5 включительно)Linux (от 3.7 до 4.9.319 включительно)Linux (от 4.20 до 5.4.199 включительно)Linux (от 5.5 до 5.10.123 включительно)Linux (от 5.11 до 5.15.48 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/0dc2fca8e4f9ac4a40e8424a10163369cca0cc06
https://git.kernel.org/stable/c/b9747263b13e5290ac4d63bec47e38f701303cad
https://git.kernel.org/stable/c/bfd004a1d3a062aac300523d406ac1f3e5f1a82c
https://git.kernel.org/stable/c/33b1bba31f4c784d33d2c2517964bdccdc9204cd
https://git.kernel.org/stable/c/af75c481a2e45e70f62f5942c93695e95bf7bd21
https://git.kernel.org/stable/c/7c921328ac760bba780bdace41f4cd045f7f1405
https://git.kernel.org/stable/c/fba54289176702a7caac0b64738406775817f451
https://www.cve.org/CVERecord?id=CVE-2022-49707
https://lore.kernel.org/linux-cve-announce/2025022630-CVE-2022-49707-c4b7@gregkh/
https://git.kernel.org/linus/b55c3cd102a6f48b90e61c44f7f3dda8c290c694
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.320
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.285
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.249
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.200
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.124
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.49
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.6

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49707

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49707

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49707

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/0dc2fca8e4f9ac4a40e8424a10163369cca0cc06 https://git.kernel.org/stable/c/b9747263b13e5290ac4d63bec47e38f701303cad https://git.kernel.org/stable/c/bfd004a1d3a062aac300523d406ac1f3e5f1a82c https://git.kernel.org/stable/c/33b1bba31f4c784d33d2c2517964bdccdc9204cd https://git.kernel.org/stable/c/af75c481a2e45e70f62f5942c93695e95bf7bd21 https://git.kernel.org/stable/c/7c921328ac760bba780bdace41f4cd045f7f1405 https://git.kernel.org/stable/c/fba54289176702a7caac0b64738406775817f451 https://www.cve.org/CVERecord?id=CVE-2022-49707

Проверьте безопасность своего сайта и почты → Полная проверка домена