目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-48945— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于无法处理地址的页面错误，导致边界超出。

CVSS 7.8 · High EPSS 0.22% · P11

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux ef834f7836ec0502f49f20bbc42f1240577a9c83< 8c0ee15d9a102c732d0745566d254040085d5663 affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< 5edc3604151919da8da0fb092b71d7dce07d848a affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< 9c7fba9503b826f0c061d136f8f0c9f953ed18b9 affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< 54f259906039dbfe46c550011409fa16f72370f6 affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< f9d19f3a044ca651b0be52a4bf951ffe74259b9f affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< ab54081a2843aefb837812fac5488cc8f1696142 affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< ccb5392c4fea0e7d9f7ab35567e839d74cb3998b affected
ef834f7836ec0502f49f20bbc42f1240577a9c83< 2f558c5208b0f70c8140e08ce09fcc84da48e789 affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-48945 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
media: vivid: fix compose size exceed boundary
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: media: vivid: fix compose size exceed boundary syzkaller found a bug: BUG: unable to handle page fault for address: ffffc9000a3b1000 #PF: supervisor write access in kernel mode #PF: error_code(0x0002) - not-present page PGD 100000067 P4D 100000067 PUD 10015f067 PMD 1121ca067 PTE 0 Oops: 0002 [#1] PREEMPT SMP CPU: 0 PID: 23489 Comm: vivid-000-vid-c Not tainted 6.1.0-rc1+ #512 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 RIP: 0010:memcpy_erms+0x6/0x10 [...] Call Trace: <TASK> ? tpg_fill_plane_buffer+0x856/0x15b0 vivid_fillbuff+0x8ac/0x1110 vivid_thread_vid_cap_tick+0x361/0xc90 vivid_thread_vid_cap+0x21a/0x3a0 kthread+0x143/0x180 ret_from_fork+0x1f/0x30 </TASK> This is because we forget to check boundary after adjust compose->height int V4L2_SEL_TGT_CROP case. Add v4l2_rect_map_inside() to fix this problem for this case.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于无法处理地址的页面错误，导致边界超出。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ef834f7836ec0502f49f20bbc42f1240577a9c83 ~ 8c0ee15d9a102c732d0745566d254040085d5663 -
Linux Linux 3.18 -

二、漏洞 CVE-2022-48945 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-48945 的情报信息

请登录查看更多情报信息。

CVE-2022-48945 补丁与修复 (8)

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-48945

暂无评论

发表评论