ГлавнаяБаза уязвимостей БДУ → BDU:2025-13940
4.6средняя

BDU:2025-13940 (CVE-2024-50166)

Уязвимость функции mac_probe() модуля drivers/net/ethernet/freescale/fman/mac.c драйвера поддержки сетевых адаптеров Ethernet Freescale ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-10
Описание

Уязвимость функции mac_probe() модуля drivers/net/ethernet/freescale/fman/mac.c драйвера поддержки сетевых адаптеров Ethernet Freescale ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.7 до 6.11.5 включительно)Linux (от 4.5 до 6.6.58 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/3c2a3619d565fe16bf59b0a047bab103a2ee4490
https://git.kernel.org/stable/c/5ed4334fc9512f934fe2ae9c4cf7f8142e451b8b
https://lore.kernel.org/linux-cve-announce/2024110748-CVE-2024-50166-7fde@gregkh/
https://git.kernel.org/linus/1dec67e0d9fbb087c2ab17bf1bd17208231c3bb1
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.59
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.6

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/3c2a3619d565fe16bf59b0a047bab103a2ee4490https://git.kernel.org/stable/c/5ed4334fc9512f934fe2ae9c4cf7f8142e451b8bhttps://www.cve.org/CVERecord?id=CVE-2024-50166https://lore.kernel.org/linux-cve-announce/2024110748-CVE-2024-50166-7fde@gregkh/https://git.kernel.org/linus/1dec67e0d9fbb087c2ab17bf1bd17208231c3bb1https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.59https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.6
Проверьте безопасность своего сайта и почты → Полная проверка домена