CVE-2022-3077 in Linux

Tóm tắt

Bởi VulDB • 14/05/2026

Một lỗ hổng tràn bộ đệm đã được phát hiện trong trình điều khiển bộ điều khiển chủ SMBus iSMT của Intel trên nhân Linux, liên quan đến cách xử lý trường hợp I2C_SMBUS_BLOCK_PROC_CALL (thông qua ioctl I2C_SMBUS) với dữ liệu đầu vào độc hại. Lỗ hổng này có thể cho phép người dùng cục bộ làm sập hệ thống.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/09/2022
• Tiết lộ: 09/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208178
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00225
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3077
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3077/