PT-2022-26546 · Kernel · Kernel

CVE-2022-42756 · Publicado 2022-12-01 · Atualizado 2022-12-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado a um estouro de buffer no driver do sensor devido à falta de uma verificação de limites. Isso pode levar a uma negação de serviço local no kernel. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ASB-A-253337348

CVE-2022-42756

U-1967535

Produtos afetados

Kernel

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-42756 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-253337348 · Aviso do Fabricante
• https://t.me/cvenotify/39240 · Publicação no Telegram
• https://unisoc.com/en_us/secy/announcementDetail/1599588060988411006 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2022-12-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-42756 · Aviso do Fabricante