BDU:2026-03676 (CVE-2022-49399)

Уязвимость функции goldfish_tty_probe() модуля drivers/tty/goldfish.c драйвера поддержки консоли TTY ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость функции goldfish_tty_probe() модуля drivers/tty/goldfish.c драйвера поддержки консоли TTY ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 5.18 до 5.18.3 включительно)Linux (от 4.15 до 4.19.246 включительно)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.121 включительно)Linux (от 5.11 до 5.15.46 включительно)Linux (от 5.16 до 5.17.14 включительно)Linux (от 3.9 до 4.14.282 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/9ae3d073f7db5578ae1907544f0c15947e9678e6
https://git.kernel.org/stable/c/da64f419d7f78272bfe40dde1262602d4ff6b32c
https://git.kernel.org/stable/c/45f6ce70abfb7ccf9d787781cbc4c03294a775a1
https://git.kernel.org/stable/c/ee6c33b29e624f515202a31bf6ef0437f26a1867
https://git.kernel.org/stable/c/4639d1b992de8f37d66f698056875c274efcd45f
https://git.kernel.org/stable/c/241fcb79dd1df276d80b19f5f6acc9eaaaa63309
https://git.kernel.org/stable/c/326192b99c903a2193d820c30ed936cc2402382c

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49399

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49399

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/9ae3d073f7db5578ae1907544f0c15947e9678e6 https://git.kernel.org/stable/c/da64f419d7f78272bfe40dde1262602d4ff6b32c https://git.kernel.org/stable/c/45f6ce70abfb7ccf9d787781cbc4c03294a775a1 https://git.kernel.org/stable/c/ee6c33b29e624f515202a31bf6ef0437f26a1867 https://git.kernel.org/stable/c/4639d1b992de8f37d66f698056875c274efcd45f https://git.kernel.org/stable/c/241fcb79dd1df276d80b19f5f6acc9eaaaa63309 https://git.kernel.org/stable/c/326192b99c903a2193d820c30ed936cc2402382c https://www.cve.org/CVERecord?id=CVE-2022-49399

Проверьте безопасность своего сайта и почты → Полная проверка домена