BDU:2025-14280 | Уязвимость функции ixgbevf_init_module() модуля dr

📄 Описание

Уязвимость функции ixgbevf_init_module() модуля drivers/net/ethernet/intel/ixgbevf/ixgbevf_main.c драйвера поддержки сетевых адаптеров Ethernet Intel ядра операционной системы Linux связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения

Наименование ПО: Linux

Версия ПО: от 5.11 до 5.15.81 включительно (Linux), от 5.16 до 6.0.11 включительно (Linux), от 4.5 до 5.10.157 включительно (Linux)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.81 включительно , Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.11 включительно , Сообщество свободного программного обеспечения Linux от 4.5 до 5.10.157 включительно

⚙️ Технические сведения

Тип ошибки

Неполная очистка (CWE-459)

Класс уязвимости

Уязвимость кода

Дата выявления

14.11.2022

Способ эксплуатации

Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/c99671d4699dcf90d6... 🔗 https://git.kernel.org/stable/c/7109e941099244cc87... 🔗 https://git.kernel.org/stable/c/f166c62cad798c5330... 🔗 https://www.cve.org/CVERecord?id=CVE-2022-49028 🔗 https://lore.kernel.org/linux-cve-announce/2024102... 🔗 https://git.kernel.org/linus/8cfa238a48f34038464b9... 🔗 https://git.linuxtesting.ru/pub/scm/linux/kernel/g... 🔗 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog...

🏷️ Идентификаторы

CVE-2022-49028

📅 Даты

Дата публикации

16.11.2025

Последнее обновление

16.11.2025

Детали уязвимости