CVE-2022-48866

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à falta de uma verificação de validação do número real de endpoints no componente hid-thrustmaster do kernel do Linux. Isso pode levar a uma leitura fora dos limites na função thrustmaster interrupts. A causa principal é que o código não verifica se a matriz usb host interface::endpoint contém menos endpoints do que o esperado, o que pode resultar em uma leitura fora dos limites do slab na função thrustmaster probe(). A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.