目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-49005— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ASoC组件在_sx控件的界限检查不当。

AI 预测 6.5 利用难度: 中等 EPSS 0.24% · P14

可能的 ATT&CK 技术 1 AI

T1564 · Hide Artifacts

影响版本矩阵 26

厂商产品 版本范围状态
Linux Linux 9e5c40b5706d8aae2cf70bd7e01f0b4575a642d0< e46adadf19248d59af3aa6bc52e09115bf479bf7 affected
4977491e4b3aad8567f57e2a9992d251410c1db3< 4a95a49f26308782b4056401989ecd7768fda8fa affected
9a12fcbf3c622f9bf6b110a873d62b0cba93972e< 46bab25cc0230df60d1c02b651cc5640a14b08df affected
c33402b056de61104b6146dedbe138ca8d7ec62b< 73dce3c1d48c4662bdf3ccbde1492c2cb4bfd8ce affected
038f8b7caa74d29e020949a43ca368c93f6b29b9< b50c9641897274c3faef5f95ac852f54b94be2e8 affected
e8e07c5e25a29e2a6f119fd947f55d7a55eb8a13< 98b15c706644bebc19d2e77ccc360cc51444f6d0 affected
4f1e50d6a9cf9c1b8c859d449b5031cacfa8404e< 325d94d16e3131b54bdf07356e4cd855e0d853fc affected
4f1e50d6a9cf9c1b8c859d449b5031cacfa8404e< 698813ba8c580efb356ace8dbf55f61dac6063a8 affected
… +18 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-49005 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ASoC: ops: Fix bounds check for _sx controls
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: ops: Fix bounds check for _sx controls For _sx controls the semantics of the max field is not the usual one, max is the number of steps rather than the maximum value. This means that our check in snd_soc_put_volsw_sx() needs to just check against the maximum value.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ASoC组件在_sx控件的界限检查不当。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 9e5c40b5706d8aae2cf70bd7e01f0b4575a642d0 ~ e46adadf19248d59af3aa6bc52e09115bf479bf7 -
Linux Linux 5.17 -

二、漏洞 CVE-2022-49005 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-49005 的情报信息

请登录查看更多情报信息。

CVE-2022-49005 补丁与修复 (5)

同批安全公告 · Linux · 2024-10-21 · 共 372 条

CVE-2024-50033 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-49855 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-47695 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48985 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-49003 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50043 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50047 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50046 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-49996 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2024-47678 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2022-48962 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49950 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49939 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48967 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48964 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-50029 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49930 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-50041 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49936 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48954 8.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 372 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-49005

暂无评论

发表评论