Уязвимость функции e100_xmit_prepare() в модуле drivers/net/ethernet/intel/e100.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/45605c75c52c7ae7bfe902214343aabcfe5ba0ff
https://git.kernel.org/stable/c/b46f6144ab89d3d757ead940759c505091626a7d
https://git.kernel.org/stable/c/b775f37d943966f6f77dca402f5a9dedce502c25
https://git.kernel.org/stable/c/9fc27d22cdb9b1fcd754599d216a8992fed280cd
https://www.cve.org/CVERecord?id=CVE-2022-49026
https://lore.kernel.org/linux-cve-announce/2024102155-CVE-2022-49026-f8d1@gregkh/
https://git.kernel.org/linus/45605c75c52c7ae7bfe902214343aabcfe5ba0ff
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.158
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.82
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.12
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49026
| Балл | 6.8 — высокая опасность |