PT-2022-6289

CVE-2023-0615

Publicado

2022-11-04

Atualizado

2025-03-25

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foram detectadas uma falha de vazamento de memória e possíveis problemas de divisão por zero e estouro de inteiros no kernel do Linux, nas funcionalidades V4L2 e no código de teste vivid. Este problema ocorre quando um usuário aciona ioctls, como o ioctl VIDIOC S DV TIMINGS. A falha está relacionada à verificação insuficiente dos dados do usuário. A exploração deste problema poderia permitir que um usuário local causasse uma falha no sistema se o código de teste vivid estiver habilitado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

CWE-369: Divide By Zero

CWE-190: Integer Overflow or Wraparound

CWE-20: Improper Input Validation

Identificadores relacionados