In drivers/char/virtio_console.c in the Linux kernel before 5.13.4, data corruption or loss can be triggered by an untrusted device that sup

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• debian debian linux10.0
• debian debian linux9.0
• linux linux kernel4.10 ve sonrası · 4.14.240 öncesi
• linux linux kernel4.15 ve sonrası · 4.19.198 öncesi
• linux linux kernel4.20 ve sonrası · 5.4.134 öncesi
• linux linux kernel5.5 ve sonrası · 5.10.52 öncesi
• linux linux kernel5.11 ve sonrası · 5.12.19 öncesi
• linux linux kernel5.13 ve sonrası · 5.13.4 öncesi
• linux linux kernel2.6.24 ve sonrası · 4.4.276 öncesi
• linux linux kernel4.5 ve sonrası · 4.9.276 öncesi
• netapp element softwaretüm sürümler
• netapp hci bootstrap ostüm sürümler
• netapp hci management nodetüm sürümler
• netapp solidfiretüm sürümler
• redhat enterprise linux8.0

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Hemen
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Hemen
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2021-36795 Ağu 2021 · A lack of CPU resource in the Linux kernel tracing module functionality in versions prior to 5.14-rc3 was found in the way user uses trace r
  22İzleyin
• ← ÖncekiCVE-2021-36555 Ağu 2021 · A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1.
  13İzleyin
• Sonraki →CVE-2021-381667 Ağu 2021 · In kernel/bpf/hashtab.c in the Linux kernel through 5.13.8, there is an integer overflow and out-of-bounds write when many elements are plac
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.