BDU:2026-04011 (CVE-2022-50577)

Уязвимость функции __ima_inode_hash() модуля security/integrity/ima/ima_main.c подсистемы обеспечения безопасности ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c4df8cb38f139ed9f4296868c0a6f15a26e8c491
https://git.kernel.org/stable/c/f375bcf69f58fd0744c9dfd1b6b891a27301d67b
https://git.kernel.org/linus/8c1d6a050a0f16e0a9d32eaf53b965c77279c6f8

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50577

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50577

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.