PT-2022-4884 · Linux+10 · Linux Kernel+10
Zheyu Ma
·
Publicado
2022-07-29
·
Atualizado
2023-08-14
·
CVE-2022-2873
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha de acesso à memória fora dos limites no driver do controlador host Intel iSMT SMBus do kernel Linux. Esse problema ocorre quando um usuário aciona o I2C SMBUS BLOCK DATA com dados de entrada maliciosos usando o ioctl I2C SMBUS. A falha permite que um usuário local cause uma falha no sistema. A vulnerabilidade está relacionada ao cálculo incorreto do tamanho do buffer na função
ismt access() ao processar o registro de dados em bloco I2C SMBUS BLOCK DATA.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu