BDU:2026-03496 (CVE-2022-49350)

Уязвимость функции mdio_bus_init() модуля drivers/net/phy/mdio_bus.c драйвера поддержки сети физического уровня (PHY) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-24

Описание

Уязвимость функции mdio_bus_init() модуля drivers/net/phy/mdio_bus.c драйвера поддержки сети физического уровня (PHY) ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.18 до 5.18.3 включительно)Linux (от 4.15 до 4.19.246 включительно)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.121 включительно)Linux (от 5.11 до 5.15.46 включительно)Linux (от 5.16 до 5.17.14 включительно)Linux (от 4.12 до 4.14.282 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/59fa94cddf9eef8d8dae587373eed8b8f4eb11d7
https://git.kernel.org/stable/c/6a90a44d53428a3bf01bd80df9ba78b19959270c
https://git.kernel.org/stable/c/5534bcd7c40299862237c4a8fd9c5031b3db1538
https://git.kernel.org/stable/c/7759c3222815b945a94b212bc0c6cdec475cfec2
https://git.kernel.org/stable/c/f2f0f8c18b60ca64ff50892ed899cf1c77864755
https://git.kernel.org/stable/c/f5c68137f1191ba3fcf6260ec71b30be2e2bf4c3
https://git.kernel.org/stable/c/ab64ec2c75683f30ccde9eaaf0761002f901aa12

https://lore.kernel.org/linux-cve-announce/2025022642-CVE-2022-49350-c5d2@gregkh/
https://git.kernel.org/linus/35b42dce619701f1300fb8498dae82c9bb1f0263
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49350

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49350

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49350

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/59fa94cddf9eef8d8dae587373eed8b8f4eb11d7 https://git.kernel.org/stable/c/6a90a44d53428a3bf01bd80df9ba78b19959270c https://git.kernel.org/stable/c/5534bcd7c40299862237c4a8fd9c5031b3db1538 https://git.kernel.org/stable/c/7759c3222815b945a94b212bc0c6cdec475cfec2 https://git.kernel.org/stable/c/f2f0f8c18b60ca64ff50892ed899cf1c77864755 https://git.kernel.org/stable/c/f5c68137f1191ba3fcf6260ec71b30be2e2bf4c3 https://git.kernel.org/stable/c/ab64ec2c75683f30ccde9eaaf0761002f901aa12 https://www.cve.org/CVERecord?id=CVE-2022-49350

Проверьте безопасность своего сайта и почты → Полная проверка домена