PT-2022-38058 · Gnu+2 · Debian+3

Publicado 2022-12-05 · Atualizado 2022-12-05

BDU

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость функции privcmd ioctl mmap resource() модуля drivers/xen/privcmd.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Improper Resource Release

Enumeração de Fraquezas

CWE-400

CWE-770

CWE-404

Identificadores relacionados

BDU:2026-03886

Produtos afetados

Debian

Linux

Red Hat

Ubuntu

Referências · 18

• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86 · Nota
• https://git.kernel.org/stable/c/5d68ae32d132ea2af73bc223fd64c46f85302a8b · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50575 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229 · Nota
• https://bdu.fstec.ru/vul/2026-03886 · Nota de Segurança
• https://git.kernel.org/stable/c/46026bb057c35f5bb111bf95e00cd8366d2e34d4 · Nota
• https://git.kernel.org/stable/c/4da411086f5ab32f811a89ef804980ec106ebb65 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16 · Nota
• https://access.redhat.com/security/cve/cve-2022-50575 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2 · Nota
• https://git.kernel.org/stable/c/e0c5f1058ed96f2b7487560c4c4cbd768d13d065 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163 · Nota
• https://git.kernel.org/stable/c/0bf874183b32eae2cc20e3c5be38ec3d33e7e564 · Nota
• https://ubuntu.com/security/CVE-2022-50575 · Aviso do Fabricante
• https://git.kernel.org/linus/8b997b2bb2c53b76a6db6c195930e9ab8e4b0c79 · Nota