PT-2025-37581

CVE-2022-50279

·

Publicado

2022-12-14

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux 6.1.0-rc8+ até 6.1.0-rc8+ #144
Descrição Este problema envolve um bug global de acesso fora dos limites na função rtl8812ae phy set txpower limit() dentro do módulo rtlwifi. A causa raiz é uma ordem de comparação incorreta de "prate section", levando a um acesso fora dos limites na função rtl8812ae eq n byte(). A função rtl8812ae eq n byte() é similar à strcmp(), e o problema pode ser resolvido usando strcmp() diretamente.
Recomendações Versões do kernel Linux anteriores a 6.1.0-rc8+ #144: Remova a função rtl8812ae eq n byte() e use strcmp() em vez disso.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
CESA-2023_7077
CLSA-2026-1771077729
CLSA-2026-1783338215
CLSA-2026-1792244181
OESA-2025-2406
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾