PT-2022-7635 · Linux+2 · Linux Kernel+2

Publicado 2022-12-26 · Atualizado 2024-09-27 · CVE-2022-48889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao componente sof-nau8825 no kernel do Linux, onde o comprimento máximo do nome para uma entrada platform device id é excedido, causando um erro. Isso pode levar a uma negação de serviço. O erro ocorre devido à macro MODULE ALIAS exceder o limite de 20 caracteres, incluindo o byte NUL final, no arquivo sound/soc/intel/boards/snd-soc-sof nau8825.mod.c.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-131

Identificadores relacionados

BDU:2024-07593

CVE-2022-48889

OPENSUSE-SU-2024_3190-1

OPENSUSE-SU-2024_3209-1

OPENSUSE-SU-2024_3483-1

SUSE-SU-2024:3190-1

SUSE-SU-2024:3209-1

SUSE-SU-2024:3483-1

Produtos afetados

Linux Kernel

Red Os

Suse

Referências · 661

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/48xxx/CVE-2022-48889.json · Exploit
• 🔥 https://github.com/tr3ee/CVE-2022-23222 · Exploit
• 🔥 https://github.com/tr3ee/CVE-2021-4204 · Exploit
• 🔥 https://github.com/PenteraIO/CVE-2022-23222-POC · Exploit
• https://bugzilla.suse.com/1228992 · Nota
• https://bugzilla.suse.com/1229370 · Nota
• https://bugzilla.suse.com/1229707 · Nota
• https://bugzilla.suse.com/1229631 · Nota
• https://suse.com/security/cve/CVE-2024-43854 · Nota
• https://suse.com/security/cve/CVE-2024-42289 · Nota
• https://suse.com/security/cve/CVE-2024-42085 · Nota
• https://git.kernel.org/stable/c/3e78986a840d59dd27e636eae3f52dc11125c835 · Correção
• https://suse.com/security/cve/CVE-2024-42291 · Nota
• https://bugzilla.suse.com/1225827 · Nota
• https://bugzilla.suse.com/1229497 · Nota