CVE-2022-48627· NVD / CVE Programı· CNA Linux

vt: fix memory overlapping when deleting chars in the buffer

In the Linux kernel, the following vulnerability has been resolved: vt: fix memory overlapping when deleting chars in the buffer A memory overlapping copy occurs when deleting a long line. This memory overlapping copy can cause data corruption when scr_memcpyw is optimized to memcpy because memcpy does not ensure its behavior if the destination buffer overlaps with the source buffer. The line buffer is not always broken, because the memcpy utilizes the hardware acceleration, whose result is not deterministic. Fix this problem by using replacing the scr_memcpyw with scr_memmovew.

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var

Yayın: 2 Mar 2024
Güncelleme: 17 Haz 2026
EPSS: %0,3 · 18. yüzdelik
CWE: CWE-787

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,3

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Etkilenen sistemler

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
debian	debian linux	cpe:2.3:o:debian:debian_linux

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

debian debian linux10.0
linux linux kernel4.20 ve sonrası · 5.4.274 öncesi
linux linux kernel5.5 ve sonrası · 5.10.132 öncesi
linux linux kernel3.7 ve sonrası · 4.19.312 dahil
linux linux kernel5.16 ve sonrası · 5.18.13 öncesi
linux linux kernel5.11 ve sonrası · 5.15.56 öncesi
linux linux kernel5.19

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 3.7etkilenir
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · c8686c014b5e872ba7e334f33ca553f14446fc29 öncesietkilenir · git
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · 815be99d934e3292906536275f2b8d5131cdf52c öncesietkilenir · git
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · bfee93c9a6c395f9aa62268f1cedf64999844926 öncesietkilenir · git
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · 57964a5710252bc82fe22d9fa98c180c58c20244 öncesietkilenir · git
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · 14d2cc21ca622310babf373e3a8f0b40acfe8265 öncesietkilenir · git
- 81732c3b2fede049a692e58a7ceabb6d18ffb18c ve sonrası · 39cdb68c64d84e71a4a717000b6e5de208ee60cc öncesietkilenir · git
- 3.7 öncesietkilenmez · semver
- 4.19.312 ve sonrası · 4.19.* dahil öncesietkilenmez · semver
- 5.4.274 ve sonrası · 5.4.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	bpftool	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-abi-stablelists	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-core	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-cross-headers	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-debug	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-debug-core	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-debug-devel	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-debug-modules	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-debug-modules-extra	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-devel	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-doc	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-headers	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-modules	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-modules-extra	4.18.0-553.5.1.el8_10 öncesi	4.18.0-553.5.1.el8_10
AlmaLinux:8	kernel-rt	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-core	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug-core	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug-devel	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug-kvm	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug-modules	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-debug-modules-extra	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10
AlmaLinux:8	kernel-rt-devel	4.18.0-553.5.1.rt7.346.el8_10 öncesi	4.18.0-553.5.1.rt7.346.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Hemen
CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
77Bu hafta
CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
77Bu hafta
CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	14d2cc21ca622310babf373e3a8f0b40acfe8265	Üretici (CNA)
Linux Linux	39cdb68c64d84e71a4a717000b6e5de208ee60cc	Üretici (CNA)
Linux Linux	57964a5710252bc82fe22d9fa98c180c58c20244	Üretici (CNA)
Linux Linux	815be99d934e3292906536275f2b8d5131cdf52c	Üretici (CNA)
Linux Linux	bfee93c9a6c395f9aa62268f1cedf64999844926	Üretici (CNA)
Linux Linux	c8686c014b5e872ba7e334f33ca553f14446fc29	Üretici (CNA)
almalinux:bpftool	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-abi-stablelists	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-core	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-cross-headers	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-debug	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-debug-core	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-debug-devel	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-debug-modules	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-debug-modules-extra	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-devel	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
almalinux:kernel-doc	4.18.0-553.5.1.el8_10 · AlmaLinux:8	Paket deposu (OSV)
debian:linux	5.18.14-1 · Debian:12	Paket deposu (OSV)
opensuse:kernel-azure	5.14.21-150500.33.37.1 · openSUSE:Leap 15.5	Paket deposu (OSV)
opensuse:kernel-source-azure	5.14.21-150500.33.37.1 · openSUSE:Leap 15.5	Paket deposu (OSV)
opensuse:kernel-syms-azure	5.14.21-150500.33.37.1 · openSUSE:Leap 15.5	Paket deposu (OSV)
red hat:bpftool	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:bpftool-debuginfo	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel-abi-stablelists	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel-core	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel-debug	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel-debug-core	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kernel-debug-debuginfo	0:4.18.0-553.5.1.el8_10 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)

+15

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Hesap ya da parola gerekmez.
Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekir
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-787 · Out-of-bounds Write

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar