BDU:2026-03905 (CVE-2022-50558)

Уязвимость функции regmap_add_irq_chip_fwnode() модуля drivers/base/regmap/regmap-irq.c драйвера шинных устройства ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/57bb34330c0fc70bb4ab96399a3c1b80e73e9d49
https://git.kernel.org/stable/c/961db32e52f4d34a9a95939a30393fd190397f84
https://git.kernel.org/linus/84498d1fb35de6ab71bdfdb6270a464fb4a0951b

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50558

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.