PT-2022-7478 · Linux+7 · Linux Kernel+7
Syzbot
·
Publicado
2022-02-21
·
Atualizado
2025-09-29
·
CVE-2022-48866
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de uma verificação de validação do número real de endpoints no componente hid-thrustmaster do kernel do Linux. Isso pode levar a uma leitura fora dos limites na função thrustmaster interrupts. A causa principal é que o código não verifica se a matriz usb host interface::endpoint contém menos endpoints do que o esperado, o que pode resultar em uma leitura fora dos limites do slab na função thrustmaster probe(). A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse