CVE-2022-48948
Yüksək
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: uvc: setup emal edicisində bufer daşmasının qarşısını alın uvc_function_setup setup funksiyası 64 bayta qədər faydalı yükü (UVC_MAX_REQUEST_SIZE) olan idarəetmə ötürmə sorğularına icazə verir, OUT ötürməsi üçün məlumat mərhələsi emal edicisi req->actual baytlarını 60 ölçülü uvc_event->data.data massivinə kopyalamaq üçün memcpy istifadə edir. Bu, 4 baytlıq daşmaya səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc21 okt 2024
İlk görülmə21 okt 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.161, 5.15.85, 6.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.35 ≤ v < 4.9.337, 4.10 ≤ v < 4.14.303, 4.15 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.161, 5.11 ≤ v < 5.15.85, 5.16 ≤ v < 6.0.15, 6.1 | 4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.161, 5.15.85, 6.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.