Linux Kernel até 5.16.9 ax88179_178a ax88179_rx_fixup Divulgação de Informação

| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Sumário
Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 5.16.9. Afetado é a função ax88179_rx_fixup do componente ax88179_178a. O tratamento leva a Divulgação de Informação.
Esta vulnerabilidade é conhecida como CVE-2022-48805. Não existe exploit disponível.
É recomendado atualizar o componente afetado.
Detalhes
Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 5.16.9. Afetado é a função ax88179_rx_fixup do componente ax88179_178a. O tratamento leva a Divulgação de Informação. Declarar o problema usando CWE resulta em CWE-125. O problema foi divulgado. O comunicado está disponível para download em git.kernel.org.
Esta vulnerabilidade é conhecida como CVE-2022-48805. A atribuição do CVE ocorreu em 16/07/2024. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Está declarado como não definido. O Nessus oferece um plugin com o ID 209785 para detecção de vulnerabilidades.
A atualização para a versão 4.9.303, 4.14.268, 4.19.231, 5.4.180, 5.10.101, 5.15.24 e 5.16.10 pode solucionar este problema. O nome da correção é 711b6bf3fb05/63f0cfb36c1f/1668781ed24d/a0fd5492ee76/758290defe93/ffd0393adcdc/9681823f96a8/57bc3d3ae8c1. A correção está pronta para download em git.kernel.org. É recomendado atualizar o componente afetado.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: Tenable (209785).
Produto
Tipo
Fabricante
Nome
Versão
- 4.9.302
- 4.14.267
- 4.19.230
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.4.179
- 5.5
- 5.6
- 5.7
- 5.8
- 5.9
- 5.10.100
- 5.15.0
- 5.15.1
- 5.15.2
- 5.15.3
- 5.15.4
- 5.15.5
- 5.15.6
- 5.15.7
- 5.15.8
- 5.15.9
- 5.15.10
- 5.15.11
- 5.15.12
- 5.15.13
- 5.15.14
- 5.15.15
- 5.15.16
- 5.15.17
- 5.15.18
- 5.15.19
- 5.15.20
- 5.15.21
- 5.15.22
- 5.15.23
- 5.16.0
- 5.16.1
- 5.16.2
- 5.16.3
- 5.16.4
- 5.16.5
- 5.16.6
- 5.16.7
- 5.16.8
- 5.16.9
Licença
Site
- Fabricante: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.6VulDB Meta Pontuação Temporária: 5.6
VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.8
NVD Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Parcial
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 209785
Nessus Nome: EulerOS Virtualization 2.12.0 : kernel (EulerOS-SA-2024-2781)
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Atualização: Kernel 4.9.303/4.14.268/4.19.231/5.4.180/5.10.101/5.15.24/5.16.10
Patch: 711b6bf3fb05/63f0cfb36c1f/1668781ed24d/a0fd5492ee76/758290defe93/ffd0393adcdc/9681823f96a8/57bc3d3ae8c1
Linha do tempo
16/07/2024 🔍16/07/2024 🔍
16/07/2024 🔍
06/03/2025 🔍
Fontes
Fabricante: kernel.orgAconselhamento: git.kernel.org
Estado: Confirmado
CVE: CVE-2022-48805 (🔍)
GCVE (CVE): GCVE-0-2022-48805
GCVE (VulDB): GCVE-100-271645
Entrada
Criado: 16/07/2024 17h15Atualizado: 06/03/2025 16h17
Ajustamentos: 16/07/2024 17h15 (59), 28/10/2024 10h46 (3), 06/03/2025 16h17 (12)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.