BDU:2026-04573 (CVE-2022-50125)

Уязвимость функции cros_ec_codec_platform_probe() модуля sound/soc/codecs/cros_ec_codec.c поддержки звука SoC ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:



https://git.kernel.org/stable/c/bae95c5aee1f67da6608ceaebfb744d900e5ffbf

https://git.kernel.org/stable/c/1065c385325845c88350c765cc6e449f46741984

https://git.kernel.org/stable/c/b3e64b5562c077218295f2230fb5cf181193cb06

https://git.kernel.org/stable/c/ca6c9244e6c9827a0b2fe8808c5e7b1ee8ab7104

https://git.kernel.org/stable/c/0a034d93ee929a9ea89f3fa5f1d8492435b9ee6e

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50125

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50125


Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50125