PT-2024-11762 · Libuev+1 · Libuev+1

Steverpalmer · Publicado 2024-01-12 · Atualizado 2026-01-25 · CVE-2022-48620

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do uev (também conhecido como libuev) anteriores à 2.4.1

Descrição

O problema está relacionado a um estouro de buffer na função epoll wait quando maxevents é um número grande.

Recomendações

Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-48620

OPENSUSE-SU-2024:0023-1

OPENSUSE-SU-2024:13578-1

Produtos afetados

Debian

Libuev

Referências · 24

• https://github.com/troglobit/libuev/commit/2d9f1c9ce655cc38511aeeb6e95ac30914f7aec9 · Correção
• https://github.com/troglobit/libuev/issues/27 · Nota
• https://github.com/troglobit/libuev/compare/v2.4.0...v2.4.1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-48620 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/E6RLVLJGDKTEVJP446TFDANHB4LHRAOP · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2J4UB4KXWCCTZCE53B6SFIREZ57INK7T · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E6RLVLJGDKTEVJP446TFDANHB4LHRAOP · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-48620 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:0023-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-48620 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-48620 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-48620 · Nota de Segurança
• https://t.me/cvenotify/68128 · Publicação no Telegram
• https://lists.opensuse.org/archives/list/[e-mail]/thread/EEXA2EZOHQFRCE3KOKKQIYMIW7OG2YYR · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P2XZESYGE6XDWAPFUOX26ZWJV2JWMMM5 · Aviso do Fabricante