CVE-2022-49226

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema estava relacionado ao driver asix, onde a função asix read cmd() lia menos bytes do que o solicitado pelo chamador. Este problema foi identificado pelo Syzbot, que encontrou um valor não inicializado no driver asix. A vulnerabilidade foi tratada adicionando um tratamento de erro adequado para erros de leitura USB e incluindo uma verificação de consistência dentro de asix read cmd() para garantir que a quantidade de bytes lidos não seja inferior à solicitada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.