BDU:2026-03692 (CVE-2022-49460)

Уязвимость функции rk3399_dmcfreq_remove() модуля drivers/devfreq/rk3399_dmc.c драйвера поддержки динамического масштабирования напряжения и частоты (DVFS) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость функции rk3399_dmcfreq_remove() модуля drivers/devfreq/rk3399_dmc.c драйвера поддержки динамического масштабирования напряжения и частоты (DVFS) ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.120 включительно)Linux (от 5.11 до 5.15.45 включительно)Linux (от 5.16 до 5.17.13 включительно)Linux (от 5.18 до 5.18.2 включительно)Linux (от 4.9 до 4.19.246 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/a9c2b23a7ac6ab19214cad8cac8af8608a4d9cef
https://git.kernel.org/stable/c/fb089b6f21de03a685dd31df3789bbb01c59f8e3
https://git.kernel.org/stable/c/cb1be1d4be18fe286ba5a67d928598378fd7fbe5
https://git.kernel.org/stable/c/664736e2cc09e504ce58ec61164d029d1f2651bb
https://git.kernel.org/stable/c/a0180e324a9a63de8f770da300477b48cb4a53f1
https://git.kernel.org/stable/c/86b091b6894c449d2734de7aa7d79ccb33ffd97d
https://git.kernel.org/linus/2fccf9e6050e0e3b8b4cd275d41daf7f7fa22804

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49460

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49460

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/a9c2b23a7ac6ab19214cad8cac8af8608a4d9cef https://git.kernel.org/stable/c/fb089b6f21de03a685dd31df3789bbb01c59f8e3 https://git.kernel.org/stable/c/cb1be1d4be18fe286ba5a67d928598378fd7fbe5 https://git.kernel.org/stable/c/664736e2cc09e504ce58ec61164d029d1f2651bb https://git.kernel.org/stable/c/a0180e324a9a63de8f770da300477b48cb4a53f1 https://git.kernel.org/stable/c/86b091b6894c449d2734de7aa7d79ccb33ffd97d https://www.cve.org/CVERecord?id=CVE-2022-49460 https://lore.kernel.org/linux-cve-announce/2025022600-CVE-2022-49460-4733@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена