CVE-2022-48716

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: codecs: wcd938x: portid-in düzgün olmayan istifadəsi düzəldilib Mixer nəzarətlərində kanal id-si mixer->reg-də yerləşir və bu, port id ilə eyni deyil. port id chan_info massivindən əldə edilməlidir. Buna görə də bu düzəldilib. Bu olmadan, port id əvəzinə kanal id ilə port_map massivinə hüduddan kənar müraciət etməklə struct wcd938x_sdw_priv strukturunun korlanması mümkündür.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc20 iyn 2024

İlk görülmə20 iyn 2024

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

linux linux_kernel5.15.22, 5.16.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	5.14 ≤ v < 5.15.22, 5.16 ≤ v < 5.16.8, 5.17	5.15.22, 5.16.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.