CVE-2022-49051

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي الدالة aqc111 rx fixup() في نواة لينكس على عدة حالات وصول خارج النطاق يمكن أن يتسبب فيها جهاز USB معيب أو ضار. تشمل هذه المشكلات احتمال خروج مصفوفة البيانات الوصفية عن الحدود، مما يؤدي إلى عمليات قراءة خارج الحدود وانعكاس ترتيب البايتات في أنظمة big-endian. بالإضافة إلى ذلك، قد تتداخل حزمة مع مصفوفة البيانات الوصفية، مما يتسبب في حدوث انعكاسات لاحقة لترتيب البايتات تؤدي إلى إتلاف البيانات في SKB (مخزن مؤقت للمقبس) مستنسخ تمت معالجته بالفعل بواسطة مكدس الشبكة. علاوة على ذلك، يمكن إنشاء حزمة SKB بذيل يمتد إلى ما هو أبعد بكثير من نهايتها، مما يؤدي إلى معاملة بيانات الكومة خارج النطاق كجزء من بيانات SKB. وقد يؤثر ذلك على سرية وسلامة وتوافر المعلومات المحمية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.