BDU:2026-04858 (CVE-2022-50544)

Уязвимость функции xhci_alloc_stream_info() модуля drivers/usb/host/xhci-mem.c драйвера устройств шины USB ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:

https://git.kernel.org/stable/c/7fc6bab3413e6a42bb1264ff7c9149808c93a4c7

https://git.kernel.org/stable/c/e702de2f5c893bf2cdb0152191f99a6ad1411823

https://git.kernel.org/stable/c/ddab9fe76296840aad686c66888a9c1dfdbff5ff

https://git.kernel.org/stable/c/9fa81cbd2dd300aa8fe9bac70e068b9a11cbb144

https://git.kernel.org/stable/c/91271a3e772e180bbb8afb114c72fd294a02f93d

https://git.kernel.org/stable/c/fcd594da0b5955119d9707e4e0a8d0fb1c969101

https://git.kernel.org/stable/c/a40ad475236022f3432880e3091c380e46e71a71

https://git.kernel.org/stable/c/782c873f8e7686f5b3c47e8b099f7e08c3dd1fdc

https://git.kernel.org/linus/7e271f42a5cc3768cd2622b929ba66859ae21f97

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.331

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50544


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50544



Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50544