INFSA-2025:8743: Устранение уязвимости kernel

Информация о бюллетене

Идентификатор: INFSA-2025:8743

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 11:41:16 UTC

Информация о пакете

Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux.

Описание уязвимостей

  • CVE-2022-49395

    Уязвимость локальной таблицы дескрипторов (LDT) подсистемы пользовательского режима (um) ядра Linux вызвана чтением за пределами выделенной области из-за того, что функция syscall_stub_data() неправильно интерпретирует параметр data_count как количество байтов, а не количество длинных значений. Эксплуатация уязвимости может позволить нарушителю получить доступ к памяти ядра и вызвать нестабильность системы.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 6.0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты