PT-2022-4822 · Asix+9 · Asix Ax88179 178A+9
Publicado
2022-02-26
·
Atualizado
2024-09-30
·
CVE-2022-2964
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no driver do kernel do Linux para dispositivos Gigabit Ethernet USB 2.0/3.0 baseados no ASIX AX88179 178A. O problema está relacionado a múltiplas leituras fora dos limites e possíveis gravações fora dos limites. Isso poderia permitir que um invasor remoto acessasse informações potencialmente confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Asix Ax88179 178A
Almalinux
Astra Linux
Centos
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu