CVE-2022-40540

Yüksek

Açıklama

Linux Kernel'da aygıt yazılımı yüklenirken giriş boyutunun kontrol edilmeden tampon kopyalanması nedeniyle bellek bozulması meydana gelmektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünQualcomm Sd 8 Gen1 5g Firmware
Yayın10 Mar 2023
İlk görülme10 Mar 2023
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm sd_8_gen1_5g_firmwareAralık belirtilmemiş—
qualcomm sd888_5g_firmwareAralık belirtilmemiş—
qualcomm sw5100_firmwareAralık belirtilmemiş—
qualcomm sw5100p_firmwareAralık belirtilmemiş—
qualcomm wcd9380_firmwareAralık belirtilmemiş—
qualcomm wcd9385_firmwareAralık belirtilmemiş—
qualcomm wcn3980_firmwareAralık belirtilmemiş—
qualcomm wcn3988_firmwareAralık belirtilmemiş—
qualcomm wcn6850_firmwareAralık belirtilmemiş—
qualcomm wcn6851_firmwareAralık belirtilmemiş—
qualcomm wcn6855_firmwareAralık belirtilmemiş—
qualcomm wcn6856_firmwareAralık belirtilmemiş—
qualcomm wcn7850_firmwareAralık belirtilmemiş—
qualcomm wcn7851_firmwareAralık belirtilmemiş—
qualcomm wsa8830_firmwareAralık belirtilmemiş—
qualcomm wsa8835_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40540 · Qualcomm Sd 8 Gen1 5g Firmware · Dark Radar