BDU:2026-02277 (CVE-2022-50394)

Уязвимость функции ismt_access() модуля drivers/i2c/busses/i2c-ismt.c драйвера аппаратной шины I2C ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4a7bb1d93addb2f67e36fed00a53cb7f270d7b7a
https://git.kernel.org/stable/c/03b7ef7a6c5ca1ff553470166b4919db88b810f6
https://git.kernel.org/stable/c/bfe41d966c860a8ad4c735639d616da270c92735
https://git.kernel.org/stable/c/cdcbae2c5003747ddfd14e29db9c1d5d7e7c44dd
https://git.kernel.org/stable/c/9ac541a0898e8ec187a3fa7024b9701cffae6bf2
https://git.kernel.org/stable/c/96c12fd0ec74641295e1c3c34dea3dce1b6c3422
https://git.kernel.org/stable/c/a642469d464b2780a25a49b51ae56623c65eac34
https://git.kernel.org/stable/c/233348a04becf133283f0076e20b317302de21d9
https://git.kernel.org/linus/39244cc754829bf707dccd12e2ce37510f5b1f8d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50394

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50394

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50394

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.