9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: NFSD: Protect against send buffer overflow in NFSv2 READDIR Restore the previous limit on the @count argument to prevent a buffer overflow attack.
Засегнати продукти
- Linux Linux: 9e291a6a28d32545ed2fd959a8165144d1724df1 преди 0e57d696f60dee6117a8ace0cac7c5761d375277; eabc0aab98e5218ceecd82069b0d6fdfff5ee885 преди dc7f225090c29a5f3b9419b1af32846a201555e7; 53b1119a6e5028b125f431a0116ba73510d82a72 преди c2a878095b5c6f04f90553a3c45872f990dab14e; 53b1119a6e5028b125f431a0116ba73510d82a72 преди f59c74df82f6ac9d2ea4e01aa3ae7c6c4481652d; 53b1119a6e5028b125f431a0116ba73510d82a72 преди 00b4492686e0497fdb924a9d4c8f6f99377e176c; 5.15.12 преди 5.15.75
- Linux Linux: 5.16; преди 5.16; 5.15.75 до 5.15.*; 5.19.17 до 5.19.*; 6.0.3 до 6.0.*; от 6.1 нататък
История
- 15 септември 2025 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-50235
- https://nvd.nist.gov/vuln/detail/CVE-2022-50235
- https://git.kernel.org/stable/c/0e57d696f60dee6117a8ace0cac7c5761d375277
- https://git.kernel.org/stable/c/dc7f225090c29a5f3b9419b1af32846a201555e7
- https://git.kernel.org/stable/c/c2a878095b5c6f04f90553a3c45872f990dab14e
- https://git.kernel.org/stable/c/f59c74df82f6ac9d2ea4e01aa3ae7c6c4481652d
- https://git.kernel.org/stable/c/00b4492686e0497fdb924a9d4c8f6f99377e176c