PT-2022-35975 · Linux · Linux Kernel

Publicado

2022-12-08

·

Atualizado

2022-12-08

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Kernel Linux anteriores à v6.0.10
Descrição
O problema está relacionado a um acesso não autorizado à memória na função register synth event(). O impacto real e a viabilidade do ataque ainda não foram comprovados. A vulnerabilidade foi introduzida na versão v4.17 e corrigida na versão v6.0.10 do Kernel do Linux.
Recomendações
Para versões do Kernel do Linux anteriores à v6.0.10, atualize para a versão v6.0.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função register synth event() até que um patch esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2022-1007720

Produtos afetados

Linux Kernel