Linux Kernel fino a 6.1.1 mpc52xx_lpbfifo_probe negazione del servizio

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
In Linux Kernel fino a 6.1.1 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo punto di criticità è identificato come CVE-2022-50463. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Linux Kernel fino a 6.1.1. Riguarda la funzione mpc52xx_lpbfifo_probe. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
L'advisory è scaricabile da git.kernel.org. Questo punto di criticità è identificato come CVE-2022-50463. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16 o 6.1.2 elimina questa vulnerabilità. Applicando la patch be9caf2c936f15a9c3f9111e62bdde6357312f90/f4ad0a7f0e78d65d38921ab2bef234e49be78b10/e4002f293e5b44e57d2930513cca0dff32249812/9bf842ffdd216b9f94d5b051b5d8b815f2426538/40b4be399e0db7073dec5a0de5ca9994f7e31e58/0accd460dc7bbe5f55e41a8867c63db9d07b3ec8/cbda93665a3857324f5c79e45769a83c78183199/fb3ef6a5af4b003502c940ea50c0f55b06ebbfc9/5836947613ef33d311b4eff6a32d019580a214f5 è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database EUVD (EUVD-2025-32802) e CERT Bund (WID-SEC-2025-2187). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Componente colpito
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Open Source Linux Kernel
- Dell Secure Connect Gateway
Prodotto
Genere
Fornitore
Nome
Versione
- 4.9.336
- 4.14.302
- 4.19.269
- 5.4.228
- 5.10.162
- 5.15.0
- 5.15.1
- 5.15.2
- 5.15.3
- 5.15.4
- 5.15.5
- 5.15.6
- 5.15.7
- 5.15.8
- 5.15.9
- 5.15.10
- 5.15.11
- 5.15.12
- 5.15.13
- 5.15.14
- 5.15.15
- 5.15.16
- 5.15.17
- 5.15.18
- 5.15.19
- 5.15.20
- 5.15.21
- 5.15.22
- 5.15.23
- 5.15.24
- 5.15.25
- 5.15.26
- 5.15.27
- 5.15.28
- 5.15.29
- 5.15.30
- 5.15.31
- 5.15.32
- 5.15.33
- 5.15.34
- 5.15.35
- 5.15.36
- 5.15.37
- 5.15.38
- 5.15.39
- 5.15.40
- 5.15.41
- 5.15.42
- 5.15.43
- 5.15.44
- 5.15.45
- 5.15.46
- 5.15.47
- 5.15.48
- 5.15.49
- 5.15.50
- 5.15.51
- 5.15.52
- 5.15.53
- 5.15.54
- 5.15.55
- 5.15.56
- 5.15.57
- 5.15.58
- 5.15.59
- 5.15.60
- 5.15.61
- 5.15.62
- 5.15.63
- 5.15.64
- 5.15.65
- 5.15.66
- 5.15.67
- 5.15.68
- 5.15.69
- 5.15.70
- 5.15.71
- 5.15.72
- 5.15.73
- 5.15.74
- 5.15.75
- 5.15.76
- 5.15.77
- 5.15.78
- 5.15.79
- 5.15.80
- 5.15.81
- 5.15.82
- 5.15.83
- 5.15.84
- 5.15.85
- 6.0.0
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- 6.0.5
- 6.0.6
- 6.0.7
- 6.0.8
- 6.0.9
- 6.0.10
- 6.0.11
- 6.0.12
- 6.0.13
- 6.0.14
- 6.0.15
- 6.1.0
- 6.1.1
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.6VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 4.9.337/4.14.303/4.19.270/5.4.229/5.10.163/5.15.86/6.0.16/6.1.2
Patch: be9caf2c936f15a9c3f9111e62bdde6357312f90/f4ad0a7f0e78d65d38921ab2bef234e49be78b10/e4002f293e5b44e57d2930513cca0dff32249812/9bf842ffdd216b9f94d5b051b5d8b815f2426538/40b4be399e0db7073dec5a0de5ca9994f7e31e58/0accd460dc7bbe5f55e41a8867c63db9d07b3ec8/cbda93665a3857324f5c79e45769a83c78183199/fb3ef6a5af4b003502c940ea50c0f55b06ebbfc9/5836947613ef33d311b4eff6a32d019580a214f5
Sequenza temporale
01/10/2025 Advisory pubblicato01/10/2025 CVE assegnato
01/10/2025 Voce VulDB creata
17/01/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2022-50463 (🔒)
GCVE (CVE): GCVE-0-2022-50463
GCVE (VulDB): GCVE-100-326536
EUVD: 🔒
CERT Bund: WID-SEC-2025-2187 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Voce
Data di creazione: 01/10/2025 14:41Aggiornato: 17/01/2026 21:21
Cambiamenti: 01/10/2025 14:41 (58), 24/11/2025 02:54 (7), 17/01/2026 00:16 (10), 17/01/2026 21:21 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.