CVE-2022-50156

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de estouro de buffer no kernel do Linux, especificamente na função cp2112 xfer(). A variável read length, que é fornecida por data->block[0] e provém de entrada do usuário, pode assumir um valor entre 0 a 255. Para prevenir um estouro de buffer em memcpy(), um limite superior foi adicionado à variável read length. O problema está relacionado à função cp2112 xfer() no arquivo hid-cp2112.c, onde avisos memcpy() foram relatados devido a data->block[1] e buf serem muito pequenos.

Recomendações Para resolver o problema, aplique o patch que adiciona um limite superior à variável read length na função cp2112 xfer(). Como medida de contorno temporária, considere restringir o uso da função cp2112 xfer() até que um patch esteja disponível.