CVE-2022-48948 in Linux
요약
\~에 의해 VulDB • 2026. 05. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: gadget: uvc: 설정 핸들러에서 버퍼 오버플로우 방지
uvc_function_setup 함수는 최대 64바이트의 페이로드(UVC_MAX_REQUEST_SIZE)를 허용하는 제어 전송 요청을 처리합니다. OUT 전송에 대한 데이터 스테이지 핸들러는 memcpy를 사용하여 req->actual 바이트를 크기가 60인 uvc_event->data.data 배열로 복사합니다. 이로 인해 4바이트의 오버플로우가 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.