BDU:2026-04085 (CVE-2022-50525)

Уязвимость функции fsl_pamu_probe() модуля drivers/iommu/fsl_pamu.c драйвера IOMMU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-27

Описание

Уязвимость функции fsl_pamu_probe() модуля drivers/iommu/fsl_pamu.c драйвера IOMMU ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 4.10 до 4.14.302 включительно)Linux (от 4.15 до 4.19.269 включительно)Linux (от 4.20 до 5.4.228 включительно)Linux (от 5.5 до 5.10.162 включительно)Linux (от 5.11 до 5.15.85 включительно)Linux (от 5.16 до 6.0.15 включительно)Linux (от 6.1 до 6.1.1 включительно)Linux (от 3.12 до 4.9.336 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c93983230562883e0b5f122040efbb3d478c36d4
https://git.kernel.org/stable/c/a305d0e4d0ce3166e31d7dbcb4c98b09cad6d49a
https://git.kernel.org/stable/c/9fbccdf2fefa3944dd8ba8c6a808b387787f3917
https://git.kernel.org/stable/c/17fd440594961c5e2ea0f58591bc1bdba0629c75
https://git.kernel.org/stable/c/0d240ac0e4c35d3f64fc782c11433138c1bd016e
https://git.kernel.org/stable/c/e42b543d08052c3b223bcfb48f05cbaf0b767f86
https://git.kernel.org/stable/c/9238b687fd62cde14c6e2e8576a40e4246de7ebe
https://git.kernel.org/stable/c/de7eb55009796687fc0a1670e0b944fa8ed54e9b
https://git.kernel.org/linus/73f5fc5f884ad0c5f7d57f66303af64f9f002526

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50525

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50525

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2022-50525 https://git.kernel.org/stable/c/c93983230562883e0b5f122040efbb3d478c36d4 https://git.kernel.org/stable/c/a305d0e4d0ce3166e31d7dbcb4c98b09cad6d49a https://git.kernel.org/stable/c/9fbccdf2fefa3944dd8ba8c6a808b387787f3917 https://git.kernel.org/stable/c/17fd440594961c5e2ea0f58591bc1bdba0629c75 https://git.kernel.org/stable/c/0d240ac0e4c35d3f64fc782c11433138c1bd016e https://git.kernel.org/stable/c/e42b543d08052c3b223bcfb48f05cbaf0b767f86 https://git.kernel.org/stable/c/9238b687fd62cde14c6e2e8576a40e4246de7ebe

Проверьте безопасность своего сайта и почты → Полная проверка домена