ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-02211
4.6средняя

BDU:2026-02211 (CVE-2022-49307)

Уязвимость функции hdlcdev_init() модуля drivers/tty/synclink_gt.c - драйвера поддержки консоли TTY ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-25
Описание

Уязвимость функции hdlcdev_init() модуля drivers/tty/synclink_gt.c - драйвера поддержки консоли TTY ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.18 до 5.18.3 включительно)Linux (от 4.10 до 4.14.282 включительно)Linux (от 4.15 до 4.19.246 включительно)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.121 включительно)Linux (от 5.11 до 5.15.46 включительно)Linux (от 5.16 до 5.17.14 включительно)Linux (от 2.6.16 до 4.9.317 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:
https://git.kernel.org/stable/c/078212ad15dbd88840c82c97f12c93d83703c8fd
https://git.kernel.org/stable/c/8a95696bdc0e13f8980f05b54a3b9081963d1256
https://git.kernel.org/stable/c/50c341f9a2adc4c32a8ad5a39eb99d9c4a419e0d
https://git.kernel.org/stable/c/ddd67751ab86c6a65f95c35293c42f85a42ac05d
https://git.kernel.org/stable/c/ba08cbc5b53e151d0acf1930fb526fc65b7f3e65
https://git.kernel.org/stable/c/1ceb4ca9543a8a788febf6bc8dad2e605e172d5e
https://git.kernel.org/stable/c/d68d5e68b7f64de7170f8e04dd9b995c36b2c71c
https://git.kernel.org/stable/c/f6e07eb7ebec53ffe81fc2489589320fbe4a6b75
https://www.cve.org/CVERecord?id=CVE-2022-49307
https://lore.kernel.org/linux-cve-announce/2025022635-CVE-2022-49307-246e@gregkh/
https://git.kernel.org/linus/689ca31c542687709ba21ec2195c1fbce34fd029
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49307

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49307

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49307

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/078212ad15dbd88840c82c97f12c93d83703c8fdhttps://git.kernel.org/stable/c/8a95696bdc0e13f8980f05b54a3b9081963d1256https://git.kernel.org/stable/c/50c341f9a2adc4c32a8ad5a39eb99d9c4a419e0dhttps://git.kernel.org/stable/c/ddd67751ab86c6a65f95c35293c42f85a42ac05dhttps://git.kernel.org/stable/c/ba08cbc5b53e151d0acf1930fb526fc65b7f3e65https://git.kernel.org/stable/c/1ceb4ca9543a8a788febf6bc8dad2e605e172d5ehttps://git.kernel.org/stable/c/d68d5e68b7f64de7170f8e04dd9b995c36b2c71chttps://git.kernel.org/stable/c/f6e07eb7ebec53ffe81fc2489589320fbe4a6b75
Проверьте безопасность своего сайта и почты → Полная проверка домена