4.6средняя

BDU:2026-02344 (CVE-2022-49932)

Уязвимость функции vmx_init() в модуле arch/x86/kvm/vmx/vmx.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-27

Уязвимость функции vmx_init() в модуле arch/x86/kvm/vmx/vmx.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 6.2 до 6.2.6 включительно)Linux (от 4.9.220 до 4.10)Linux (от 4.14.177 до 4.15)Linux (от 4.19.116 до 4.20)Linux (от 5.4.33 до 5.5)Linux (от 5.5.18 до 5.6)Linux (от 5.6.5 до 6.1.19 включительно)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/e28533c08023c4b319b7f2cd77f3f7c9204eb517
https://git.kernel.org/stable/c/e136e969d268b9b89329c816c002e53f60e82985
https://git.kernel.org/linus/e32b120071ea114efc0b4ddd439547750b85f618
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.20
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.7

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49932

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49932

Проверьте безопасность своего сайта и почты → Полная проверка домена