BDU:2025-04417

Опубликовано: 17 июн. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции igb_clean_tx_ring() модуля drivers/net/ethernet/intel/igb/igb_main.c - драйвера поддержки сетевых адаптеров Ethernet Intel ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.50 включительно (Linux)

от 5.16 до 5.18.7 включительно (Linux)

от 5.10 до 5.10.126 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.50 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.7 включительно

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.126 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/c12a2c9b1b460ed72e6b3c33aac1ef51b0329b66

https://git.kernel.org/stable/c/2af944210dc23d43d8208dafac4df7be7e3c168b

https://git.kernel.org/stable/c/68a0ed06dcd5d3ea732d011c0b83d66e4791f521

https://lore.kernel.org/linux-cve-announce/2025022628-CVE-2022-49695-59b3@gregkh/

https://git.kernel.org/linus/3f6a57ee8544ec3982f8a3cbcbf4aea7d47eb9ec

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.127

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.51

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.8

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49695

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49695

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49695

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49695
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-49695

CVSS3: 7.8

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: igb: fix a use-after-free issue in igb_clean_tx_ring Fix the following use-after-free bug in igb_clean_tx_ring routine when the NIC is running in XDP mode. The issue can be triggered redirecting traffic into the igb NIC and then closing the device while the traffic is flowing. [ 73.322719] CPU: 1 PID: 487 Comm: xdp_redirect Not tainted 5.18.3-apu2 #9 [ 73.330639] Hardware name: PC Engines APU2/APU2, BIOS 4.0.7 02/28/2017 [ 73.337434] RIP: 0010:refcount_warn_saturate+0xa7/0xf0 [ 73.362283] RSP: 0018:ffffc9000081f798 EFLAGS: 00010282 [ 73.367761] RAX: 0000000000000000 RBX: ffffc90000420f80 RCX: 0000000000000000 [ 73.375200] RDX: ffff88811ad22d00 RSI: ffff88811ad171e0 RDI: ffff88811ad171e0 [ 73.382590] RBP: 0000000000000900 R08: ffffffff82298f28 R09: 0000000000000058 [ 73.390008] R10: 0000000000000219 R11: ffffffff82280f40 R12: 0000000000000090 [ 73.397356] R13: ffff888102343a40 R14: ffff88810359e0e4 ...

CVE-2022-49695

CVSS3: 6.7

redhat

12 месяцев назад

CVE-2022-49695

CVSS3: 7.8

nvd

12 месяцев назад

CVE-2022-49695

CVSS3: 7.8

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-vcgf-2jcf-5569

CVSS3: 7.8

github

11 месяцев назад

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2