PT-2022-26544 · Unknown · Npu Driver

CVE-2022-42754 · Publicado 2022-12-01 · Atualizado 2022-12-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver npu (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma corrupção de memória no driver npu devido a um uso após liberação (use after free), o que poderia levar a uma negação de serviço local no kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-253344080

CVE-2022-42754

U-1967614

Produtos afetados

Npu Driver

Referências · 7

• https://t.me/cvenotify/39346 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42754 · Nota de Segurança
• https://unisoc.com/en_us/secy/announcementDetail/1599588060988411006 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-12-01 · Nota
• https://t.me/cvenotify/39242 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42754 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-253344080 · Aviso do Fabricante