CVE-2022-48739

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a acessos à memória fora dos limites no driver hdmi-codec do kernel do Linux. Isso é causado por um tamanho incorreto da matriz iec status, o que é corrigido alterando-se esse tamanho para o tamanho da matriz de status da estrutura snd aes iec958. O problema foi relatado pela KASAN e pode levar a acessos de leitura fora dos limites do slab realizados pela função memcpy() do driver hdmi-codec. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.