Уязвимость функции snd_pcm_lib_free_pages() модуля sound/core/pcm_memory.c поддержки аудио карт ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022607-CVE-2022-49498-dd18@gregkh/
https://git.kernel.org/linus/011b559be832194f992f73d6c0d5485f5925a10b
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3
https://git.kernel.org/stable/c/b41ef7ad9238c22aa2e142f5ce4ce1a1a0d48123
https://git.kernel.org/stable/c/1f2e28857be1e5c7db39bbc221332215fc5467e3
https://git.kernel.org/stable/c/7784d22f81a29df2ec57ca90d54f93a35cbcd1a2
https://git.kernel.org/stable/c/f2c68c52898f623fe84518da4606538d193b0cca
https://git.kernel.org/stable/c/b2421a196cb0911ea95aec1050a0b830464c8fa6
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49498
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49498
| Балл | 4.6 — средняя опасность |