CVE-2022-49267

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de estouro de buffer no núcleo MMC do Kernel Linux, que utilizava a função sprintf() para saída do sysfs. Esta função é vulnerável a estouro de buffer. O problema foi descoberto pelo Linux Verification Center utilizando a ferramenta de análise estática SVACE. O problema foi resolvido substituindo a função sprintf() pela função sysfs emit().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.