BDU:2026-03397 (CVE-2022-50094)

Уязвимость функций trace_spmi_write_begin() и trace_spmi_read_end() модуля include/trace/events/spmi.h ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025061801-CVE-2022-50094-2189@gregkh/
https://git.kernel.org/stable/c/80f7c93e573ea9f524924bb529c2af8cb28b1c43
https://git.kernel.org/stable/c/dc6033a7761254e5a5ba7df36b64db787a53313c
https://git.kernel.org/stable/c/ac730c72bddc889f5610d51d8a7abf425e08da1a
https://git.kernel.org/stable/c/37690cb8662cec672cacda19e6e4fd2ca7b13f0b
https://git.kernel.org/stable/c/dd02510fb43168310abfd0b9ccf49993a722fb91
https://git.kernel.org/stable/c/1e0ca3d809c36ad3d1f542917718fc22ec6316e7
https://git.kernel.org/stable/c/bcc1b6b1ed3f42ed25858c1f1eb24a2f741db93f
https://git.kernel.org/stable/c/504090815c1ad3fd3fa34618b54d706727f8911c
https://git.kernel.org/stable/c/2af28b241eea816e6f7668d1954f15894b45d7e3
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.326
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50094