ГрамотаИБ ГрамотаИБ

BDU:2026-03123

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7) CVSS 5.699999809265137 · AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции intel_eth_pci_remove() модуля drivers/net/ethernet/stmicro/stmmac/dwmac-intel.c драйвера сетевых адаптеров Ethernet STMicroelectronics ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-50039

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции intel_eth_pci_remove() модуля drivers/net/ethernet/stmicro/stmmac/dwmac-intel.c драйвера сетевых адаптеров Ethernet STMicroelectronics ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025061842-CVE-2022-50039-7dd9@gregkh/ https://git.kernel.org/stable/c/02f3642d8e657c05f382729c165bed46745dc18c https://git.kernel.org/stable/c/47129531196054b374017555165b47a43cdb6f41 https://git.kernel.org/stable/c/9400aeb419d35e718e90aa14a97c11229d0a40bc https://git.kernel.org/stable/c/5c23d6b717e4e956376f3852b90f58e262946b50 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.138 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.63 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-50039 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-50039

Сведения записи

Дата публикации: 16.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.81 до 5.10.137 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.13 до 5.15.62 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.19.3 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.