Openrazer · Openrazer · CVE-2022-23467
**Nome do software vulnerável e versões afetadas**
Versões do OpenRazer anteriores à 3.5.1
**Descrição**
O OpenRazer é um driver de código aberto e um daemon no espaço do usuário para controlar a iluminação dos dispositivos Razer e outros recursos no GNU/Linux. Usando um dispositivo USB modificado, um invasor pode vazar endereços da pilha da função `razer attr read dpi stages`, potencialmente contornando o KASLR. Para explorar essa vulnerabilidade, um invasor precisaria acessar o teclado ou o mouse de um usuário ou convencê-lo a usar um dispositivo modificado.
**Recomendações**
Para versões anteriores à 3.5.1, atualize para a versão 3.5.1 ou posterior para resolver o problema.
Como precaução geral, os usuários devem ser lembrados de não conectar dispositivos USB desconhecidos.