PT-2024-11819

CVE-2022-48948

Publicado

2022-12-08

Atualizado

2025-09-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de estouro de buffer no manipulador de configuração UVC do gadget USB do kernel do Linux. A função de configuração uvc function setup permite solicitações de transferência de controle com até 64 bytes de carga útil, mas o manipulador de estágio de dados para transferências OUT usa memcpy para copiar req->actual bytes para a matriz uvc event->data.data, que tem um tamanho de 60. Isso pode resultar em um estouro de 4 bytes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores