Уязвимость функции __bad_page_fault() модуля arch/powerpc/mm/fault.c поддержки платформы PowerPC ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/a3dae36d632b2cf6eb20314273e512a96cb43c9a
https://git.kernel.org/stable/c/4a852ff9b7bea9c640540e2c1bc70bd3ba455d61
https://git.kernel.org/stable/c/093449bb182db885dae816d62874cccab7a4c42a
https://lore.kernel.org/linux-cve-announce/2025022620-CVE-2022-49214-1b9a@gregkh/
https://git.kernel.org/linus/d4679ac8ea2e5078704aa1c026db36580cc1bf9a
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-49214
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49214
| Балл | 4.6 — средняя опасность |