PT-2022-37931 · Gnu+1 · Debian+2

Publicado 2022-04-06 · Atualizado 2022-04-06

BDU

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции aqc111 rx fixup() модуля drivers/net/usb/aqc111.c драйвера поддержки сетевых адаптеров USB ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Correção

Out of bounds Read

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-119

Identificadores relacionados

BDU:2026-03653

Produtos afetados

Debian

Linux

Ubuntu

Referências · 14

• https://git.kernel.org/stable/c/d90df6da50c56ad8b1a132e3cf86b6cdf8f507b7 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.35 · Nota
• https://git.kernel.org/linus/afb8e246527536848b9b4025b40e613edf776a9d · Nota
• https://cve.org/CVERecord?id=CVE-2022-49051 · Nota de Segurança
• https://git.kernel.org/stable/c/404998a137bcb8a926f7c949030afbe285472593 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.190 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.112 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.4 · Nota
• https://bdu.fstec.ru/vul/2026-03653 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-49051 · Aviso do Fabricante
• https://git.kernel.org/stable/c/36311fe98f55dea9200c69e2dd6d6ddb8fc94080 · Nota
• https://git.kernel.org/stable/c/b416898442f2b6aa9f1b2f2968ce07e3abaa05f7 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49051 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025022651-CVE-2022-49051-08bd@gregkh · Nota