ГлавнаяБаза уязвимостей БДУ → BDU:2026-03667
6.2высокая

BDU:2026-03667 (CVE-2022-49252)

Уязвимость функции rx_macro_get_hph_pwr_mode() модуля sound/soc/codecs/lpass-rx-macro.c поддержки звука SoC ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2026-03-25
Описание

Уязвимость функции rx_macro_get_hph_pwr_mode() модуля sound/soc/codecs/lpass-rx-macro.c поддержки звука SoC ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Linux (от 5.16 до 5.16.18 включительно)Linux (от 5.17 до 5.17.1 включительно)Linux (от 5.12 до 5.15.32 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/aed43e92e4b9187029903880d5db608f7fa1c53c
https://git.kernel.org/stable/c/eb15c6ea692fd88d70698d874d9a0d667fb4cde9
https://git.kernel.org/stable/c/7e3629e256d1cabf801d00050550ade4d036cafe

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49252

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/aed43e92e4b9187029903880d5db608f7fa1c53chttps://git.kernel.org/stable/c/eb15c6ea692fd88d70698d874d9a0d667fb4cde9https://git.kernel.org/stable/c/7e3629e256d1cabf801d00050550ade4d036cafehttps://www.cve.org/CVERecord?id=CVE-2022-49252https://lore.kernel.org/linux-cve-announce/2025022626-CVE-2022-49252-f276@gregkh/https://git.kernel.org/linus/bcfe5f76cc4051ea3f9eb5d2c8ea621641f290a5https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
Проверьте безопасность своего сайта и почты → Полная проверка домена