BDU:2026-04560 (CVE-2022-50004)

Уязвимость функции xfrm_lookup_with_ifid() модуля net/xfrm/xfrm_policy.c ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:


https://git.kernel.org/stable/c/2761612bcde9776dd93ce60ce55ef0b7c7329153

https://git.kernel.org/stable/c/96f2758a6d028d1ac08616de9c3c7ff2a122ecf1

https://git.kernel.org/stable/c/e26d676c1f9f335510780b566a10475c47ce03d0

https://git.kernel.org/stable/c/17ecd4a4db4783392edd4944f5e8268205083f70

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.140

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.64

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.6


Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50004


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50004

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50004