PT-2022-38080 · Gnu+1 · Linux+1

Publicado 2022-02-23 · Atualizado 2022-02-23

BDU

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:C

Уязвимость функций va macro dec mode get(), va macro dec mode put() модуля sound/soc/codecs/lpass-va-macro.c поддержки звука SoC ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-03931

Produtos afetados

Linux

Ubuntu

Referências · 11

• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2 · Nota
• https://bdu.fstec.ru/vul/2026-03931 · Nota de Segurança
• https://git.kernel.org/linus/0ea5eff7c6063a8f124188424f8e4c6727f35051 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33 · Nota
• https://git.kernel.org/stable/c/4a799972a283ab4ec031041304d7e2d34e1a16eb · Nota
• https://ubuntu.com/security/CVE-2022-49251 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49251 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19 · Nota
• https://lore.kernel.org/linux-cve-announce/2025022626-CVE-2022-49251-7153@gregkh · Nota
• https://git.kernel.org/stable/c/966408e37d84b762d11978b7bfb03fff0c6222ad · Nota
• https://git.kernel.org/stable/c/c0099bbf8bc85d30c4cf38220fca3c8d4253fa7f · Nota