PT-2022-37922 · Gnu+2 · Debian+3

Published 2022-11-10 · Updated 2022-11-10

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость функции cpufreq policy alloc() модуля drivers/cpufreq/cpufreq.c драйвера масштабирования частоты ЦП ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Buffer Overflow

Use of Uninitialized Resource

Weakness Enumeration

CWE-119

CWE-908

CWE-909

Related Identifiers

BDU:2026-03584

Affected Products

Debian

Linux

Red Hat

Ubuntu

References · 11

• https://security-tracker.debian.org/tracker/CVE-2022-50473 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-03584 · Security Note
• https://ubuntu.com/security/CVE-2022-50473 · Vendor Advisory
• https://cve.org/CVERecord?id=CVE-2022-50473 · Security Note
• https://git.kernel.org/stable/c/3cdd91a9163248935720927531066b74f57aa43b · Note
• https://access.redhat.com/security/cve/cve-2022-50473 · Note
• https://git.kernel.org/stable/c/8fb4c98f20dfca1237de2e3dfdbe78d156784fd3 · Note
• https://git.kernel.org/linus/5c51054896bcce1d33d39fead2af73fec24f40b6 · Note
• https://git.kernel.org/stable/c/e379b88a8f8cffc99b318e028705ed9e3da0e1e0 · Note
• https://git.kernel.org/stable/c/d88540acfc7a17079021d866de914112c396edb1 · Note
• https://git.kernel.org/stable/c/e7c0c943ed675b66d4bbb16c51c6a3bb58da047e · Note