Linux Kernel до 5.10.162/5.15.86/6.0.16/6.1.1 usb of_icc_get отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 5.10.162/5.15.86/6.0.16/6.1.1. Затронута функция of_icc_get компонента usb. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2022-50633. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 5.10.162/5.15.86/6.0.16/6.1.1. Затронута функция of_icc_get компонента usb. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-401. Слабость была опубликована. Консультация доступна по адресу git.kernel.org.

Эта уязвимость продается как CVE-2022-50633. CVE был назначен 09.12.2025. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 278090 (Linux Distros Unpatched Vulnerability : CVE-2022-50633), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 5.10.163, 5.15.87, 6.0.17 и 6.1.2 способно решить эту проблему. Название патча: f9089b95548f0272e02a89989c511e235561d051/56f6de394f0f57928cd401255a5c7866b68a77e3/8c39c8d23ff9fb1beb6e16cf0ae929c764538625/2f3b51189f7a7be5d822fb8c537d778c57eb9821/97a48da1619ba6bd42a0e5da0a03aa490a9496b1. Исправление готово для загрузки по адресу git.kernel.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (278090).

Затронуто

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.7
VulDB Временная оценка: 5.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 278090
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2022-50633

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.10.163/5.15.87/6.0.17/6.1.2
Патч: f9089b95548f0272e02a89989c511e235561d051/56f6de394f0f57928cd401255a5c7866b68a77e3/8c39c8d23ff9fb1beb6e16cf0ae929c764538625/2f3b51189f7a7be5d822fb8c537d778c57eb9821/97a48da1619ba6bd42a0e5da0a03aa490a9496b1

ХронологияИнформация

09.12.2025 Консультация опубликована
09.12.2025 +0 дни CVE присвоен
09.12.2025 +0 дни Запись VulDB создана
28.03.2026 +109 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2022-50633 (🔒)
GCVE (CVE): GCVE-0-2022-50633
GCVE (VulDB): GCVE-100-334889
CERT Bund: WID-SEC-2025-2765 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

ВходИнформация

Создано: 09.12.2025 07:35
Обновлено: 28.03.2026 13:22
Изменения: 09.12.2025 07:35 (59), 09.12.2025 12:45 (7), 11.12.2025 14:11 (2), 28.03.2026 13:22 (1)
Завершенный: 🔍
Cache ID: 216:BCE:103

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!