PT-2022-38080 · Gnu+1 · Linux+1

Published 2022-02-23 · Updated 2022-02-23

BDU

CVSS v2.0

6.2

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:N/A:C

Уязвимость функций va macro dec mode get(), va macro dec mode put() модуля sound/soc/codecs/lpass-va-macro.c поддержки звука SoC ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Fix

Out of bounds Read

Weakness Enumeration

CWE-125

Related Identifiers

BDU:2026-03931

Affected Products

Linux

Ubuntu

References · 11

• https://bdu.fstec.ru/vul/2026-03931 · Security Note
• https://ubuntu.com/security/CVE-2022-49251 · Vendor Advisory
• https://cve.org/CVERecord?id=CVE-2022-49251 · Security Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2 · Note
• https://git.kernel.org/linus/0ea5eff7c6063a8f124188424f8e4c6727f35051 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33 · Note
• https://git.kernel.org/stable/c/4a799972a283ab4ec031041304d7e2d34e1a16eb · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19 · Note
• https://lore.kernel.org/linux-cve-announce/2025022626-CVE-2022-49251-7153@gregkh · Note
• https://git.kernel.org/stable/c/966408e37d84b762d11978b7bfb03fff0c6222ad · Note
• https://git.kernel.org/stable/c/c0099bbf8bc85d30c4cf38220fca3c8d4253fa7f · Note