Linux Kernel до 5.10.109/5.15.32/5.16.18/5.17.1 pgd_free отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

В Linux Kernel до 5.10.109/5.15.32/5.16.18/5.17.1 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2022-49210. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Linux Kernel до 5.10.109/5.15.32/5.16.18/5.17.1 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-401. Информация о слабости была опубликована. Консультация доступна для загрузки на git.kernel.org.

Эта уязвимость обрабатывается как CVE-2022-49210. Назначение CVE произошло 26.02.2025. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 238226.

Обновление до версии 5.10.110, 5.15.33, 5.16.19 и 5.17.2 позволяет устранить данную проблему. Имя патча — fa3d44424579972cc7c4fac3d9cf227798ebdfa0/d29cda15cab086d82d692de016f7249545d4b6b4/5a8501d34b261906e4c76ec9da679f2cb4d309ed/1bf0d78c8cc3cf615a6e7bf33ada70b73592f0a1/2bc5bab9a763d520937e4f3fe8df51c6a1eceb97. Исправление уже готово и доступно для скачивания на git.kernel.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (238226).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.7
VulDB Временная оценка: 5.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 238226
Nessus Имя: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1635)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 5.10.110/5.15.33/5.16.19/5.17.2
Патч: fa3d44424579972cc7c4fac3d9cf227798ebdfa0/d29cda15cab086d82d692de016f7249545d4b6b4/5a8501d34b261906e4c76ec9da679f2cb4d309ed/1bf0d78c8cc3cf615a6e7bf33ada70b73592f0a1/2bc5bab9a763d520937e4f3fe8df51c6a1eceb97

ХронологияИнформация

26.02.2025 🔍
26.02.2025 +0 дни 🔍
26.02.2025 +0 дни 🔍
12.06.2025 +106 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2022-49210 (🔍)
GCVE (CVE): GCVE-0-2022-49210
GCVE (VulDB): GCVE-100-297451

ВходИнформация

Создано: 26.02.2025 11:41
Обновлено: 12.06.2025 16:47
Изменения: 26.02.2025 11:41 (58), 19.03.2025 05:19 (11), 12.06.2025 16:47 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!