BDU:2026-04315 (CVE-2022-49248)

Уязвимость функции fcp_avc_transaction() модуля sound/firewire/fcp.c звуковой подсистнмы ядра операционной системы Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/eab74c41612083bd627b60da650e19234e4f1051

https://git.kernel.org/stable/c/b2b65c9013dc28836d82e25d0f0c94d794a14aba

https://git.kernel.org/stable/c/d07e4bbaff6fbba6f70c04b092ea7d9afcdf392e

https://git.kernel.org/stable/c/7e6f5786621df060f8296f074efd275eaf20361a

https://git.kernel.org/stable/c/60e5d391805d70458a01998de00d0c28cba40bf3

https://git.kernel.org/stable/c/7025f40690a235a118c87674cfb93072694aa66d

https://git.kernel.org/stable/c/99582e4b19f367fa95bdd150b3034d7ce8113342

https://git.kernel.org/stable/c/39d2c4a33dc1b4402cec68a3c8f82c6588b6edce


https://lore.kernel.org/linux-cve-announce/2025022626-CVE-2022-49248-b4a9@gregkh/

https://git.kernel.org/linus/bf0cd60b7e33cf221fbe1114e4acb2c828b0af0d

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.311

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49248



Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49248