ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-03530
4.6средняя

BDU:2026-03530 (CVE-2022-49253)

Уязвимость функции s2250_probe() модуля drivers/media/usb/go7007/s2250-board.c драйвера поддержки мультимедийных устройств USB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-24
Описание

Уязвимость функции s2250_probe() модуля drivers/media/usb/go7007/s2250-board.c драйвера поддержки мультимедийных устройств USB ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.16 до 5.16.18 включительно)Linux (от 5.17 до 5.17.1 включительно)Linux (от 4.10 до 4.14.275 включительно)Linux (от 5.5 до 5.10.109 включительно)Linux (от 5.11 до 5.15.32 включительно)Linux (от 4.15 до 4.19.237 включительно)Linux (от 4.20 до 5.4.188 включительно)Linux (от 3.10 до 4.9.310 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/14cd5a8e61c654828a1f1056d56f0b0a524d2c69
https://git.kernel.org/stable/c/44973633b0064c46083833b55dd0a45e6235f8ca
https://git.kernel.org/stable/c/948ad5e5624487079c24cb5c81c74ddd02832440
https://git.kernel.org/stable/c/895364fa97e60749855f789bc4568883fc7a8b39
https://git.kernel.org/stable/c/a97130cd5b0c00eec169b10a16d922b9ea67324a
https://git.kernel.org/stable/c/b7dd177225355da55f8d80d8e568928e0eec3608
https://git.kernel.org/stable/c/bbdd0e15738336e6b1208304ae98525117877bbd
https://git.kernel.org/stable/c/b5470f3efa530b10296257bb578ce4b1769e9a04

https://lore.kernel.org/linux-cve-announce/2025022627-CVE-2022-49253-f3d7@gregkh/
https://git.kernel.org/linus/67e4550ecd6164bfbdff54c169e5bbf9ccfaf14d
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.311
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2



Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49253


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49253

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49253

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/14cd5a8e61c654828a1f1056d56f0b0a524d2c69https://git.kernel.org/stable/c/44973633b0064c46083833b55dd0a45e6235f8cahttps://git.kernel.org/stable/c/948ad5e5624487079c24cb5c81c74ddd02832440https://git.kernel.org/stable/c/895364fa97e60749855f789bc4568883fc7a8b39https://git.kernel.org/stable/c/a97130cd5b0c00eec169b10a16d922b9ea67324ahttps://git.kernel.org/stable/c/b7dd177225355da55f8d80d8e568928e0eec3608https://git.kernel.org/stable/c/bbdd0e15738336e6b1208304ae98525117877bbdhttps://git.kernel.org/stable/c/b5470f3efa530b10296257bb578ce4b1769e9a04
Проверьте безопасность своего сайта и почты → Полная проверка домена