CVE-2022-50876

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: musb: musb_gadget.c rxstate taşması hatası düzeltildi usb function device, musb_gadget_queue() çağrısında iletilen isteği musb_ep::req_list'e ekler. Eğer (request->length > musb_ep->packet_sz) ve (is_buffer_mapped(req) false döndürürse), rxstate() fifo'daki tüm verileri request->buf'a kopyalar ve bu da request->buf'un sınırlarını aşmasına neden olabilir. Uzunluk kontrolü eklenerek düzeltildi: fifocnt = min_t(unsigned, request->length - request->actual, fifocnt);

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın30 Ara 2025

İlk görülme30 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linux826f84ab04a5cafe484ea9c2c85a3930068e5cb7, a1008c8b9f357691ce6a8fdb8f157aecb2d79167, 7c80f3a918ba9aa26fb699ee887064ec3af0396a, d6afcab1b48f4051211c50145b9e91be3b1b42c9, acf0006f2b2b2ca672988875fd154429aafb2a9b, 3c84c7f592c4ba38f54ddaddd0115acc443025db, a9ccd2ab1becf5dcb6d57e9fcd981f5eaa606c96, 523313881f0aa5cbbdb548ce575b6e58b202bd76, eea4c860c3b366369eff0489d94ee4f0571d467d ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < 826f84ab04a5cafe484ea9c2c85a3930068e5cb7, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < a1008c8b9f357691ce6a8fdb8f157aecb2d79167, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < 7c80f3a918ba9aa26fb699ee887064ec3af0396a, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < d6afcab1b48f4051211c50145b9e91be3b1b42c9, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < acf0006f2b2b2ca672988875fd154429aafb2a9b, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < 3c84c7f592c4ba38f54ddaddd0115acc443025db, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < a9ccd2ab1becf5dcb6d57e9fcd981f5eaa606c96, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < 523313881f0aa5cbbdb548ce575b6e58b202bd76, 03840fad004ce8a56bc8b3bb60a2df10f6f9481e ≤ v < eea4c860c3b366369eff0489d94ee4f0571d467d, 4.3	826f84ab04a5cafe484ea9c2c85a3930068e5cb7, a1008c8b9f357691ce6a8fdb8f157aecb2d79167, 7c80f3a918ba9aa26fb699ee887064ec3af0396a, d6afcab1b48f4051211c50145b9e91be3b1b42c9, acf0006f2b2b2ca672988875fd154429aafb2a9b, 3c84c7f592c4ba38f54ddaddd0115acc443025db, a9ccd2ab1becf5dcb6d57e9fcd981f5eaa606c96, 523313881f0aa5cbbdb548ce575b6e58b202bd76, eea4c860c3b366369eff0489d94ee4f0571d467d

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.