Уязвимость функции sgl_sge_nr_set() модуля drivers/crypto/hisilicon/zip/zip_crypto.c драйвера криптографического ускорителя ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025123014-CVE-2022-50814-486d@gregkh/
https://git.kernel.org/stable/c/d88b88514ef28515ccfa1f1787c2aedef75a79dd
https://git.kernel.org/stable/c/272093471305261c4e07a2fc97c2d1e53cd56819
https://git.kernel.org/stable/c/f8a983d6e01b198320d310cb1326364d7d973b2a
https://git.kernel.org/stable/c/5eaebd19fbb0e26e73a34f55d3b1dc310df0eb15
https://git.kernel.org/linus/d74f9340097a881869c4c22ca376654cc2516ecc
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50814
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50814
| Балл | 2.7 — средняя опасность |