In drivers/pci/hotplug/rpadlpar_sysfs.c in the Linux kernel through 5.11.8, the RPA PCI Hotplug driver has a user-tolerable buffer overflow

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• fedoraproject fedora32
• fedoraproject fedora33
• fedoraproject fedora34
• linux linux kernel4.15 sonrası · 4.19.183 dahil
• linux linux kernel4.20 ve sonrası · 5.4.108 öncesi
• linux linux kernel5.5.0 ve sonrası · 5.10.26 öncesi
• linux linux kernel5.11 ve sonrası · 5.11.9 öncesi
• linux linux kernel4.4.263 öncesi
• linux linux kernel4.5 sonrası · 4.9.263 dahil
• linux linux kernel4.10 ve sonrası · 4.14.227 öncesi
• netapp cloud backuptüm sürümler
• netapp fas/aff baseboard management controllertüm sürümler
• netapp solidfire baseboard management controller firmwaretüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Hemen
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Hemen
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2021-2896422 Mar 2021 · A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8.
  18İzleyin
• ← ÖncekiCVE-2021-2897122 Mar 2021 · In intel_pmu_drain_pebs_nhm in arch/x86/events/intel/ds.c in the Linux kernel through 5.11.8 on some Haswell CPUs, userspace applications (s
  22İzleyin
• Sonraki →CVE-2021-2021923 Mar 2021 · A denial of service vulnerability was found in n_tty_receive_char_special in drivers/tty/n_tty.c of the Linux kernel.
  22İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.