BDU:2025-06044
Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» SUSE Manager Retail Branch Server, SUSE Enterprise Storage, SUSE Linux Enterprise High Availability
2022-03-19
Уязвимость функции SATA_DWC_QCMD_MAX() модуля drivers/ata/sata_dwc_460ex.c ядра операционной системы Linux связана с ошибки чтения за пределами допустимого диапазона. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025022655-CVE-2022-49073-0a26@gregkh/ https://git.kernel.org/stable/c/234c0132f76f0676d175757f61b0025191a3d935 https://git.kernel.org/stable/c/3a8751c0d4e24129e72dcec0139e99833b13904a https://git.kernel.org/stable/c/55e1465ba79562a191708a40eeae3f8082a209e3 https://git.kernel.org/stable/c/596c7efd69aae94f4b0e91172b075eb197958b99 https://git.kernel.org/stable/c/7aa8104a554713b685db729e66511b93d989dd6a https://git.kernel.org/stable/c/8a05a6952ecd59aaa62cbdcdaf523ae2c8f436e8 https://git.kernel.org/stable/c/fc629224aa62f23849cae83717932985ac51232d
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49073
Для программных продуктов Novell Inc.: https://www.suse.com/pt-br/security/cve/CVE-2022-49073.html