ГлавнаяБаза уязвимостей БДУ → BDU:2026-03261
6высокая

BDU:2026-03261 (CVE-2022-50118)

Уязвимость функции power_pmu_disable() модуля arch/powerpc/perf/core-book3s.c поддержки платформы PowerPC ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-03-17
Описание

Уязвимость функции power_pmu_disable() модуля arch/powerpc/perf/core-book3s.c поддержки платформы PowerPC ядра операционной системы Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Linux (от 5.19 до 5.19.1 включительно)Linux (от 5.10.94 до 5.10.136 включительно)Linux (от 5.15.17 до 5.15.60 включительно)Linux (от 5.16.3 до 5.18.17 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025061810-CVE-2022-50118-60c9@gregkh/
https://git.kernel.org/stable/c/875b2bf469d094754ac2ba9af91dcd529eb12bf6
https://git.kernel.org/stable/c/87b1a9175f08313f40fcb6d6dc536dbe451090eb
https://git.kernel.org/stable/c/0a24ea26c3278216642a43291df7976a73a0a7ee
https://git.kernel.org/stable/c/7e83af3dd4a3afca8f83ffde518cafd52f45b830
https://git.kernel.org/stable/c/890005a7d98f7452cfe86dcfb2aeeb7df01132ce
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50118

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50118

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2022-50118https://git.kernel.org/stable/c/875b2bf469d094754ac2ba9af91dcd529eb12bf6https://git.kernel.org/stable/c/87b1a9175f08313f40fcb6d6dc536dbe451090ebhttps://git.kernel.org/stable/c/0a24ea26c3278216642a43291df7976a73a0a7eehttps://git.kernel.org/stable/c/7e83af3dd4a3afca8f83ffde518cafd52f45b830https://git.kernel.org/stable/c/890005a7d98f7452cfe86dcfb2aeeb7df01132cehttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61
Проверьте безопасность своего сайта и почты → Полная проверка домена