Linux kernel 拒绝服务漏洞(CVE-2022-3628)

admin

0
文章

0
评论

2023-11-30 05:28:05 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 Linux kernel 拒绝服务漏洞(CVE-2022-3628)

CVE编号

CVE-2022-3628

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-10-22

漏洞描述

Linux内核中的 Broadcom FullMAC USB WiFi 驱动程序在某些情况下无法正确执行边界检查。物理攻击者可以制作恶意 USB设备，插入后可能导致拒绝服务（系统崩溃）或可能执行任意代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/driv...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	kernel	*		Up to (excluding) 4.19.91-27.1.al7
	运行在以下环境
	系统	anolis_os_23	kernel	*		Up to (excluding) 5.10
	运行在以下环境
	系统	anolis_os_7	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 4.18
	运行在以下环境
	系统	centos_8	kernel	*		Up to (excluding) 4.18.0-477.10.1.el8_8
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.269-1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.158-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.0.8-1
	运行在以下环境
	系统	debian_sid	linux	*		Up to (excluding) 6.0.8-1
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.30.v2101.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.24.v2101.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP3	kernel	*		Up to (excluding) 4.19.90-52.18.v2207.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.30.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.24.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP3	kernel	*		Up to (excluding) 4.19.90-52.18.v2207.ky10
	运行在以下环境
	系统	linux	linux_kernel	6.1	-
	运行在以下环境
	系统	opensuse_5.2	kernel	*		Up to (excluding) 5.3.18-150300.59.106.1
	运行在以下环境
	系统	opensuse_5.3	kernel	*		Up to (excluding) 5.14.21-150400.24.55.3
	运行在以下环境
	系统	opensuse_Leap_15.3	kernel	*		Up to (excluding) 5.3.18-150300.59.106.1
	运行在以下环境
	系统	opensuse_Leap_15.4	dtb-al	*		Up to (excluding) 5.14.21-150400.24.55.1
	运行在以下环境
	系统	opensuse_Leap_15.5	kernel	*		Up to (excluding) 5.14.21-150500.13.5.1
	运行在以下环境
	系统	oracle_6	kernel	*		Up to (excluding) 4.1.12-124.71.3.el6uek
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 4.18.0-477.10.1.el8_8
	运行在以下环境
	系统	oracle_9	kernel	*		Up to (excluding) 5.14.0-284.11.1.el9_2
	运行在以下环境
	系统	redhat_8	kernel	*		Up to (excluding) 4.18.0-477.10.1.el8_8
	运行在以下环境
	系统	redhat_9	kernel	*		Up to (excluding) 5.14.0-284.11.1.el9_2
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-122.150.1
	运行在以下环境
	系统	ubuntu_18.04	linux-hwe-5.4	*		Up to (excluding) 4.15.0-1136.141
	运行在以下环境
	系统	ubuntu_20.04	linux-bluefield	*		Up to (excluding) 5.4.0-1103.109
	运行在以下环境
	系统	ubuntu_22.04	linux-bluefield	*		Up to (excluding) 5.15.0-1025.28
	运行在以下环境
	系统	ubuntu_22.10	linux	*		Up to (excluding) 5.19.0-1017.19
	运行在以下环境
系统	unionos_a	kernel	*		Up to (excluding) 4.19.0-91.82.132.uelc20
运行在以下环境
系统	unionos_c	kernel	*		Up to (excluding) 4.19.0-91.77.132.uelc20
运行在以下环境
系统	unionos_d	kernel	*		Up to (excluding) 4.19.90-5069
运行在以下环境
系统	unionos_e	kernel	*		Up to (excluding) 4.19.90-2211.2.0.0176.15.uel20

攻击路径本地
攻击复杂度复杂
权限要求普通权限
影响范围越权影响
EXP成熟度未验证
补丁情况官方补丁
数据保密性数据泄露
数据完整性无影响
服务器危害无影响
全网数量 N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当
CWE-120	未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）