BDU:2026-04516
Уязвимость функции q6v5_wcss_init_mmio() модуля drivers/remoteproc/qcom_q6v5_wcss.c драйвера подсистемы удаленного процессора ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции q6v5_wcss_init_mmio() модуля drivers/remoteproc/qcom_q6v5_wcss.c драйвера подсистемы удаленного процессора ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Canonical Ltd., Novell Inc., Сообщество свободного программного обеспечения
Наименование ПО: Ubuntu, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Micro, Linux
Версия ПО: 20.04 LTS (Ubuntu), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 22.04 LTS (Ubuntu), 5.3 (SUSE Linux Enterprise Micro), от 5.16 до 6.0.15 включительно (Linux), от 6.1 до 6.1.1 включительно (Linux), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 5.4 (SUSE Linux Enterprise Micro), 5.5 (SUSE Linux Enterprise Micro), от 5.13 до 5.15.85 включительно (Linux)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: Canonical Ltd. Ubuntu 20.04 LTS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Canonical Ltd. Ubuntu 22.04 LTS , Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно , Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Сообщество свободного программного обеспечения Linux от 5.13 до 5.15.85 включительно
⚙️ Технические сведения
Тип ошибки
Разыменование указателя NULL (CWE-476)
Класс уязвимости
Уязвимость кода
Дата выявления
25.11.2022
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🔗 Источники и меры
🔗 https://www.cve.org/CVERecord?id=CVE-2022-50888 🔗 https://git.kernel.org/stable/c/098ebb9089c4eedea0... 🔗 https://git.kernel.org/stable/c/3afa88ae9911b65702... 🔗 https://git.kernel.org/stable/c/0903a87490a9ed456a... 🔗 https://git.kernel.org/linus/f360e2b275efbb745ba0a... 🔗 https://ubuntu.com/security/CVE-2022-50888 🔗 https://www.suse.com/security/cve/CVE-2022-50888.h... 🔗 https://lore.kernel.org/linux-cve-announce/2025123...
🏷️ Идентификаторы
CVE-2022-50888
📅 Даты
Дата публикации
02.04.2026
Последнее обновление
02.04.2026
← Назад к списку