BDU:2026-02367 (CVE-2022-50314)

Уязвимость функции nbd_start_device_ioctl() в модуле drivers/block/nbd.c драйвера блочных устройств ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:


Для Linux:

https://git.kernel.org/stable/c/c7b4641bd2395c2f3cd3b0a0cbf292ed9d489398
https://git.kernel.org/stable/c/3575949513ea3b387b30dac1e69468a923c86caf
https://git.kernel.org/stable/c/c0d73be0af8c1310713bc39a8d7a22e35084e14f
https://git.kernel.org/stable/c/35fb7d4a53d9e36d1b91161ea9870d9c6d57dccf
https://git.kernel.org/stable/c/b2700f98b3f4dd19fb4315b70581e5caff89eb49
https://git.kernel.org/stable/c/62006a72b05e0d38727eef5188700f2488be5e89
https://git.kernel.org/stable/c/3ba3846cb3e2fb3c6fbf79e998472821b298419e
https://git.kernel.org/linus/1de7c3cf48fc41cd95adb12bd1ea9033a917798a
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3



Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50314


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50314



Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50314