ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-02366
4.6средняя

BDU:2026-02366 (CVE-2022-50020)

Уязвимость функции ext4_resize_fs() в модуле fs/ext4/resize.c файловой системы Ext4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-27
Описание

Уязвимость функции ext4_resize_fs() в модуле fs/ext4/resize.c файловой системы Ext4 ядра операционной системы Linux связана с выполнением цикла без достаточного ограничения количества его выполнения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Linux (от 4.15 до 4.19.255 включительно)Linux (от 4.20 до 5.4.210 включительно)Linux (от 5.5 до 5.10.137 включительно)Linux (от 5.11 до 5.15.62 включительно)Linux (от 5.16 до 5.19.3 включительно)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/7bdfb01fc5f6b3696728aeb527c50386e0ee09a1
https://git.kernel.org/stable/c/72b850a2a996f72541172e7cf686d54a2b29bcd8
https://git.kernel.org/stable/c/80288883294c5b4ed18bae0d8bd9c4a12f297074
https://git.kernel.org/stable/c/a6805b3dcf5cd41f2ae3a03dca43411135b99849
https://git.kernel.org/stable/c/0082e99a9074ff88eff729c70c93454c8588d8e1
https://git.kernel.org/stable/c/69cb8e9d8cd97cdf5e293b26d70a9dee3e35e6bd

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50020

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50020

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50020

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/7bdfb01fc5f6b3696728aeb527c50386e0ee09a1https://git.kernel.org/stable/c/72b850a2a996f72541172e7cf686d54a2b29bcd8https://git.kernel.org/stable/c/80288883294c5b4ed18bae0d8bd9c4a12f297074https://git.kernel.org/stable/c/a6805b3dcf5cd41f2ae3a03dca43411135b99849https://git.kernel.org/stable/c/0082e99a9074ff88eff729c70c93454c8588d8e1https://git.kernel.org/stable/c/69cb8e9d8cd97cdf5e293b26d70a9dee3e35e6bdhttps://www.cve.org/CVERecord?id=CVE-2022-50020https://git.kernel.org/stable/c/53f62a4201be1cfc1e3c971e566888b182c3ffb0
Проверьте безопасность своего сайта и почты → Полная проверка домена