BDU:2026-02600 (CVE-2022-49305)

Уязвимость функции ieee80211_beacons_stop() модуля drivers/staging/rtl8192u/ieee80211/ieee80211_softmac.c поддержки дополнительных устройств ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-06

Описание

Уязвимость функции ieee80211_beacons_stop() модуля drivers/staging/rtl8192u/ieee80211/ieee80211_softmac.c поддержки дополнительных устройств ядра операционной системы Linux связана с возникновением взаимной блокировки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 5.18 до 5.18.3 включительно)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.121 включительно)Linux (от 5.11 до 5.15.46 включительно)Linux (от 5.16 до 5.17.14 включительно)Linux (от 2.6.33 до 4.19.246 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/b34cb54923a6e5ddefbaf358c85c922c6ab456e2
https://git.kernel.org/stable/c/042915c1bfedd684c1d98a841794ee203200571a
https://git.kernel.org/stable/c/66f769762f65d957f688f3258755c6ec410bf710
https://git.kernel.org/stable/c/1fbe033c52480f7954c057510040fa6286c4ea25
https://git.kernel.org/stable/c/ffc9cab7243f8151be37966301307bfd3cda2db3
https://git.kernel.org/stable/c/b465bb2ebf666116c1ac745cb80c65154dc0d27e
https://www.cve.org/CVERecord?id=CVE-2022-49305
https://lore.kernel.org/linux-cve-announce/2025022635-CVE-2022-49305-9a46@gregkh/
https://git.kernel.org/linus/806c7b53414934ba2a39449b31fd1a038e500273
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49305

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49305

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/b34cb54923a6e5ddefbaf358c85c922c6ab456e2 https://git.kernel.org/stable/c/042915c1bfedd684c1d98a841794ee203200571a https://git.kernel.org/stable/c/66f769762f65d957f688f3258755c6ec410bf710 https://git.kernel.org/stable/c/1fbe033c52480f7954c057510040fa6286c4ea25 https://git.kernel.org/stable/c/ffc9cab7243f8151be37966301307bfd3cda2db3 https://git.kernel.org/stable/c/b465bb2ebf666116c1ac745cb80c65154dc0d27e https://www.cve.org/CVERecord?id=CVE-2022-49305 https://lore.kernel.org/linux-cve-announce/2025022635-CVE-2022-49305-9a46@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена