PT-2022-37931 · Gnu+1 · Debian+2

Published 2022-04-06 · Updated 2022-04-06

BDU

CVSS v2.0

7.2

High

Base vector

AV:L/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции aqc111 rx fixup() модуля drivers/net/usb/aqc111.c драйвера поддержки сетевых адаптеров USB ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Out of bounds Read

Memory Corruption

Buffer Overflow

Weakness Enumeration

CWE-125

CWE-787

CWE-119

Related Identifiers

BDU:2026-03653

Affected Products

Debian

Linux

Ubuntu

References · 14

• https://cve.org/CVERecord?id=CVE-2022-49051 · Security Note
• https://bdu.fstec.ru/vul/2026-03653 · Security Note
• https://ubuntu.com/security/CVE-2022-49051 · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2022-49051 · Vendor Advisory
• https://git.kernel.org/stable/c/d90df6da50c56ad8b1a132e3cf86b6cdf8f507b7 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.35 · Note
• https://git.kernel.org/linus/afb8e246527536848b9b4025b40e613edf776a9d · Note
• https://git.kernel.org/stable/c/404998a137bcb8a926f7c949030afbe285472593 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.190 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.112 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.4 · Note
• https://git.kernel.org/stable/c/36311fe98f55dea9200c69e2dd6d6ddb8fc94080 · Note
• https://git.kernel.org/stable/c/b416898442f2b6aa9f1b2f2968ce07e3abaa05f7 · Note
• https://lore.kernel.org/linux-cve-announce/2025022651-CVE-2022-49051-08bd@gregkh · Note