CVE-2022-49518

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de leitura fora dos limites existe na função sof get control data() dentro do módulo sound/soc/sof/ipc3-topology.c do suporte de som SoC do kernel Linux. O problema ocorre porque a função espera que o payload seja do tipo bytes, mas também lida com outros tipos de controle usando uma implementação de análise de payload que é válida apenas para bytes. Um invasor poderia criar uma topologia para disparar esse acesso fora dos limites, potencialmente levando a uma negação de serviço ou acesso não autorizado a informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.