Към съдържанието
Търсене

CVE-2022-49058: Linux, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: cifs: potential buffer overflow in handling symlinks Smatch printed a warning: arch/x86/crypto/poly1305_glue.c:198 poly1305_update_arch() error: __memcpy() 'dctx->buf' too small (16 vs u32max) It's caused because Smatch marks 'link_len' as untrusted since it comes from sscanf(). Add a check to ensure that 'link_len' is not larger than the size of the 'link_str' buffer.

Засегнати продукти

  • Linux Linux: c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 3e582749e742e662a8e9bb37cffac62dccaaa1e2; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 1316c28569a80ab3596eeab05bf5e01991e7e739; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди eb5f51756944735ac70cd8bb38637cc202e29c91; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 22d658c6c5affed10c8907e67160cef0b6c92186; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 4e166a41180be2f1e66bbb6d46448e80a9a5ec05; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 9901b07ba42b39266b34a888e48d7306fd707bee; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 515e7ba11ef043d6febe69389949c8ef5f25e9d0; c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131 преди 64c4a37ac04eeb43c42d272f6e6c8c12bfcf4304
  • Linux Linux: 2.6.37; преди 2.6.37; 4.9.311 до 4.9.*; 4.14.276 до 4.14.*; 4.19.239 до 4.19.*; 5.4.190 до 5.4.*; 5.10.112 до 5.10.*; 5.15.35 до 5.15.*; 5.17.4 до 5.17.*; 5.18 до *

Вид слабост

История

  • 26 февруари 2025 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2022-49058: Linux, грешка в паметта | freedomonline.bg