BDU:2026-03732 (CVE-2022-49912)

Уязвимость функций test_no_shared_qgroup() и test_multiple_refs() модуля fs/btrfs/tests/qgroup-tests.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость функций test_no_shared_qgroup() и test_multiple_refs() модуля fs/btrfs/tests/qgroup-tests.c файловой системы btrfs ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 5.16 до 6.0.7 включительно)Linux (от 4.10 до 4.14.298 включительно)Linux (от 4.15 до 4.19.264 включительно)Linux (от 4.20 до 5.4.223 включительно)Linux (от 5.5 до 5.10.153 включительно)Linux (от 5.11 до 5.15.77 включительно)Linux (от 4.2 до 4.9.332 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f46ea5fa3320dca4fe0c0926b49a5f14cb85de62
https://git.kernel.org/stable/c/203204798831c35d855ecc6417d98267d2d2184b
https://git.kernel.org/stable/c/3f58283d83a588ff5da62fc150de19e798ed2ec2
https://git.kernel.org/stable/c/d81370396025cf63a7a1b5f8bb25a3479203b2ca
https://git.kernel.org/stable/c/5d1a47ebf84540e40b5b43fc21aef0d6c0f627d9
https://git.kernel.org/stable/c/0a0dead4ad1a2e2a9bdf133ef45111d7c8daef84
https://git.kernel.org/stable/c/da7003434bcab0ae9aba3f2c003e734cae093326

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49912

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49912

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/f46ea5fa3320dca4fe0c0926b49a5f14cb85de62 https://git.kernel.org/stable/c/203204798831c35d855ecc6417d98267d2d2184b https://git.kernel.org/stable/c/3f58283d83a588ff5da62fc150de19e798ed2ec2 https://git.kernel.org/stable/c/d81370396025cf63a7a1b5f8bb25a3479203b2ca https://git.kernel.org/stable/c/5d1a47ebf84540e40b5b43fc21aef0d6c0f627d9 https://git.kernel.org/stable/c/0a0dead4ad1a2e2a9bdf133ef45111d7c8daef84 https://git.kernel.org/stable/c/da7003434bcab0ae9aba3f2c003e734cae093326 https://www.cve.org/CVERecord?id=CVE-2022-49912

Проверьте безопасность своего сайта и почты → Полная проверка домена