NVD / CVE Program· CNA Linux

CVE-2022-49981: HID: hidraw: fix memory leak in hidraw_release()

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,25% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 1bea0bbf66001b0c7bf239a4d70eaf47824d3feb, 52a3c62a815161c2dcf38ac421f6c41d8679462b, 53c7c4d5d40b45c127cb1193bf3e9670f844c3cf.

Пока низкий приоритет. Обновитесь до Linux Linux 1bea0bbf66001b0c7bf239a4d70eaf47824d3feb, 52a3c62a815161c2dcf38ac421f6c41d8679462b, 53c7c4d5d40b45c127cb1193bf3e9670f844c3cf или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: HID: hidraw: fix memory leak in hidraw_release() Free the buffered reports before deleting the list entry. BUG: memory leak unreferenced object 0xffff88810e72f180 (size 32): comm "softirq", pid 0, jiffies 4294945143 (age 16.080s) hex dump (first 32 bytes): 64 f3 c6 6a d1 88 07 04 00 00 00 00 00 00 00 00 d..j............ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<ffffffff814ac6c3>] kmemdup+0x23/0x50 mm/util.c:128 [<ffffffff8357c1d2>] kmemdup include/linux/fortify-string.h:440 [inline] [<ffffffff8357c1d2>] hidraw_report_event+0xa2/0x150 drivers/hid/hidraw.c:521 [<ffffffff8356ddad>] hid_report_raw_event+0x27d/0x740 drivers/hid/hid-core.c:1992 [<ffffffff8356e41e>] hid_input_report+0x1ae/0x270 drivers/hid/hid-core.c:2065 [<ffffffff835f0d3f>] hid_irq_in+0x1ff/0x250 drivers/hid/usbhid/hid-core.c:284 [<ffffffff82d3c7f9>] __usb_hcd_giveback_urb+0xf9/0x230 drivers/usb/core/hcd.c:1670 [<ffffffff82d3cc26>] usb_hcd_giveback_urb+0x1b6/0x1d0 drivers/usb/core/hcd.c:1747 [<ffffffff82ef1e14>] dummy_timer+0x8e4/0x14c0 drivers/usb/gadget/udc/dummy_hcd.c:1988 [<ffffffff812f50a8>] call_timer_fn+0x38/0x200 kernel/time/timer.c:1474 [<ffffffff812f5586>] expire_timers kernel/time/timer.c:1519 [inline] [<ffffffff812f5586>] __run_timers.part.0+0x316/0x430 kernel/time/timer.c:1790 [<ffffffff812f56e4>] __run_timers kernel/time/timer.c:1768 [inline] [<ffffffff812f56e4>] run_timer_softirq+0x44/0x90 kernel/time/timer.c:1803 [<ffffffff848000e6>] __do_softirq+0xe6/0x2ea kernel/softirq.c:571 [<ffffffff81246db0>] invoke_softirq kernel/softirq.c:445 [inline] [<ffffffff81246db0>] __irq_exit_rcu kernel/softirq.c:650 [inline] [<ffffffff81246db0>] irq_exit_rcu+0xc0/0x110 kernel/softirq.c:662 [<ffffffff84574f02>] sysvec_apic_timer_interrupt+0xa2/0xd0 arch/x86/kernel/apic/apic.c:1106 [<ffffffff84600c8b>] asm_sysvec_apic_timer_interrupt+0x1b/0x20 arch/x86/include/asm/idtentry.h:649 [<ffffffff8458a070>] native_safe_halt arch/x86/include/asm/irqflags.h:51 [inline] [<ffffffff8458a070>] arch_safe_halt arch/x86/include/asm/irqflags.h:89 [inline] [<ffffffff8458a070>] acpi_safe_halt drivers/acpi/processor_idle.c:111 [inline] [<ffffffff8458a070>] acpi_idle_do_entry+0xc0/0xd0 drivers/acpi/processor_idle.c:554

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Отказ в обслуживании

Опубликовано: 18 июн. 2025 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,2 % · 16-й процентиль
CWE: CWE-401

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel2.6.24 и новее · до 4.9.327
linux linux kernel4.10 и новее · до 4.14.292
linux linux kernel4.15 и новее · до 4.19.257
linux linux kernel4.20 и новее · до 5.4.212
linux linux kernel5.5 и новее · до 5.10.141
linux linux kernel5.11 и новее · до 5.15.65
linux linux kernel5.16 и новее · до 5.19.7
linux linux kernel6.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 2.6.24затронута
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до 1bea0bbf66001b0c7bf239a4d70eaf47824d3febзатронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до c06b013f5cbfeafe0a9cfa5a7128604c34e0e517затронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до f5b7e9611cffec345d62d5bdd8b6e30e89956818затронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до 53c7c4d5d40b45c127cb1193bf3e9670f844c3cfзатронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до 7e2fa79226580b035b00260d9f240ab9bda4af5dзатронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до dfd27a737283313a3e626e97b9d9b2d8d6a94188затронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до 52a3c62a815161c2dcf38ac421f6c41d8679462bзатронута · git
- 86166b7bcda0bcb53525114fa1c87ac432be478e и новее · до a5623a203cffe2d2b84d2f6c989d9017db1856afзатронута · git
- до 2.6.24не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.0.2-1	6.0.2-1
SUSE:Linux Enterprise Live Patching 12 SP5	kernel-default	до 4.12.14-122.272.1	4.12.14-122.272.1
SUSE:Linux Enterprise Live Patching 12 SP5	kgraft-patch-SLE12-SP5_Update_72	до 1-8.3.1	1-8.3.1
SUSE:Linux Enterprise Live Patching 15 SP3	kernel-default	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Live Patching 15 SP3	kernel-livepatch-SLE15-SP3_Update_59	до 1-150300.7.3.1	1-150300.7.3.1
SUSE:Linux Enterprise Micro 5.1	kernel-rt	до 5.3.18-150300.214.1	5.3.18-150300.214.1
SUSE:Linux Enterprise Micro 5.1	kernel-source-rt	до 5.3.18-150300.214.1	5.3.18-150300.214.1
SUSE:Linux Enterprise Server 12 SP5-LTSS	kernel-source	до 4.12.14-122.272.1	4.12.14-122.272.1
SUSE:Linux Enterprise Server 12 SP5-LTSS	kernel-syms	до 4.12.14-122.272.1	4.12.14-122.272.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-64kb	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-default-base	до 5.3.18-150300.59.211.1.150300.18.126.1	5.3.18-150300.59.211.1.150300.18.126.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-docs	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-obs-build	до 5.3.18-150300.59.212.1	5.3.18-150300.59.212.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-preempt	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-source	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-syms	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1
SUSE:Linux Enterprise Server 15 SP3-LTSS	kernel-zfcpdump	до 5.3.18-150300.59.211.1	5.3.18-150300.59.211.1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2022-4997818 июн. 2025 г. · fbdev: fb_pm2fb: Avoid potential divide by zero error
22Наблюдать
← РаньшеCVE-2022-4998018 июн. 2025 г. · USB: gadget: Fix use-after-free Read in usb_udc_uevent()
31Наблюдать
Позже →CVE-2022-4998218 июн. 2025 г. · media: pvrusb2: fix memory leak in pvr_probe
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	1bea0bbf66001b0c7bf239a4d70eaf47824d3feb	Вендор (CNA)
Linux Linux	52a3c62a815161c2dcf38ac421f6c41d8679462b	Вендор (CNA)
Linux Linux	53c7c4d5d40b45c127cb1193bf3e9670f844c3cf	Вендор (CNA)
Linux Linux	7e2fa79226580b035b00260d9f240ab9bda4af5d	Вендор (CNA)
Linux Linux	a5623a203cffe2d2b84d2f6c989d9017db1856af	Вендор (CNA)
Linux Linux	c06b013f5cbfeafe0a9cfa5a7128604c34e0e517	Вендор (CNA)
Linux Linux	dfd27a737283313a3e626e97b9d9b2d8d6a94188	Вендор (CNA)
Linux Linux	f5b7e9611cffec345d62d5bdd8b6e30e89956818	Вендор (CNA)
debian:linux	6.0.2-1 · Debian:12	Реестр пакетов (OSV)
suse:kernel-64kb	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-default	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Live Patching 15 SP3	Реестр пакетов (OSV)
suse:kernel-default-base	5.3.18-150300.59.211.1.150300.18.126.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-docs	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_59	1-150300.7.3.1 · SUSE:Linux Enterprise Live Patching 15 SP3	Реестр пакетов (OSV)
suse:kernel-obs-build	5.3.18-150300.59.212.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-preempt	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-rt	5.3.18-150300.214.1 · SUSE:Linux Enterprise Micro 5.1	Реестр пакетов (OSV)
suse:kernel-source	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-source-rt	5.3.18-150300.214.1 · SUSE:Linux Enterprise Micro 5.1	Реестр пакетов (OSV)
suse:kernel-syms	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-zfcpdump	5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-401 · Missing Release of Memory after Effective Lifetime

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:09 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/1bea0bbf66001b0c7bf239a4d70eaf47824d3feb

Показать все источники (ещё 7)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)11 мая 2026 г., 19:10 UTC
NVD17 июн. 2026 г., 01:19 UTC
FIRST EPSS31 окт. 2026 г., 00:00 UTC
OSV / GHSA1 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.