BDU:2026-02596 (CVE-2022-49298)

Уязвимость функции r871xu_drv_init() модуля drivers/staging/rtl8712/usb_intf.c поддержки дополнительных устройств ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:
https://git.kernel.org/stable/c/ff727ab0b7d7a56b5ef281f12abd00c4b85894e9
https://git.kernel.org/stable/c/52a0d88c328098b4e9fb8f2f3877fec0eff4104b
https://git.kernel.org/stable/c/f36e754a1f0bafb9feeea63463de78080acb6de0
https://git.kernel.org/stable/c/a6535d00a9d54ce1c2a8d86a85001ffb6844f9b2
https://git.kernel.org/stable/c/70df04433fd351ba72bc635bd0b5fe443d9ac964
https://git.kernel.org/stable/c/277faa442fe0c59f418ac53f47a78e1266addd65
https://git.kernel.org/stable/c/76a964ad0ea8f2b10abd69a7532e174a28258283
https://git.kernel.org/stable/c/0b7371a22489cbb2e8e826ca03fb5ce92afb04fe
https://www.cve.org/CVERecord?id=CVE-2022-49298
https://lore.kernel.org/linux-cve-announce/2025022625-CVE-2022-49298-bc33@gregkh/
https://git.kernel.org/linus/0458e5428e5e959d201a40ffe71d762a79ecedc4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49298

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49298