CVE-2022-42895 in Linux

Tóm tắt

Bởi VulDB • 26/05/2026

Có một lỗ hổng rò rỉ thông tin (infoleak) trong hàm l2cap_parse_conf_req của file net/bluetooth/l2cap_core.c trong nhân Linux, cho phép rò rỉ các con trỏ nhân từ xa. Chúng tôi khuyến nghị nâng cấp lên phiên bản sau commit https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Google Inc.
• Đặt trước: 12/10/2022
• Tiết lộ: 23/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214262
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 5.1 (CNA)
• EPSS: 0.00395
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42895
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42895/