PT-2025-7973 · Linux · Linux Kernel

Publicado 2025-02-26 · Atualizado 2025-03-08 · CVE-2022-49045

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado à ausência de validação do campo silence na estrutura pcm format data dentro do array pcm formats. Isso resulta em um erro de desreferência de ponteiro nulo, conforme relatado pelo Syzbot. O problema surge da falta de teste adequado para valores válidos de pat, o que pode causar o erro ao tentar definir o silence.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-49045

Produtos afetados

Linux Kernel

Referências · 16

• https://git.kernel.org/linus/2f7a26abb8241a0208c68d22815aa247c5ddacab · Nota
• https://git.kernel.org/stable/c/2f7a26abb8241a0208c68d22815aa247c5ddacab · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49045 · Nota de Segurança
• https://git.kernel.org/stable/c/377a80ca6590f40ec8a85227b889a5d399fe26c3 · Nota
• https://cve.org/CVERecord?id=CVE-2022-49045 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49045 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49045 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1898276741803827406 · Publicação no Twitter
• https://git.kernel.org/stable/c/63038f6e96a77a0abf8083649c53e6a72c1a0124 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49045 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-49045 · Aviso do Fabricante
• https://git.kernel.org/stable/c/eb04e3112a3516e483d60a9af9762961702a6c1b · Nota
• https://git.kernel.org/stable/c/c3b2f23bfe5452b00eb1c842bc71098449e4ad9f · Nota
• https://git.kernel.org/stable/c/912797e54c99a98f0722f21313e13a3938bb6dba · Nota
• https://git.kernel.org/stable/c/97345c90235b1bb7661e7a428d9dcb96b1d7f5d4 · Nota