CVE-2022-48701

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um bug de leitura fora dos limites na função snd usb parse audio interface(), que pode ocorrer ao analisar o descritor de interface de um dispositivo de áudio USB defeituoso com um ID USB de (0x04fa, 0x4201) e cujo número de interfaces seja inferior a 4. Isso pode levar a um bug de leitura fora dos limites. O problema foi corrigido por meio da verificação do número de interfaces. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.