BDU:2026-05120 (CVE-2022-50751)

Уязвимость функции configfs_create_dir() ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025122452-CVE-2022-50751-b5ed@gregkh/
https://git.kernel.org/stable/c/07f82dca112262b169bec0001378126439cab776
https://git.kernel.org/stable/c/74ac7c9ee2d486c501e7864c903f5098fc477acd
https://git.kernel.org/stable/c/8bc77754224a2c8581727ffe2e958119b4e27c8f
https://git.kernel.org/stable/c/90c38f57a821499391526b15cc944c265bd24e48
https://git.kernel.org/stable/c/c65234b283a65cfbfc94619655e820a5e55199eb
https://git.kernel.org/stable/c/c72eb6e6e49a71f7598740786568fafdd013a227

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50751

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50751