Linux Kernel đến 6.0.15/6.1.1 media hi846_parse_dt Từ chối dịch vụ

| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Linux Kernel đến 6.0.15/6.1.1. Thành phần bị tác động gồm chức năng hi846_parse_dt nằm trong thành phần media. Việc xử lý có thể dẫn đến Từ chối dịch vụ.
Lỗ hổng này được giao dịch dưới mã CVE-2022-50548. Chưa có mã khai thác sẵn sàng.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Linux Kernel đến 6.0.15/6.1.1. Thành phần bị tác động gồm chức năng hi846_parse_dt nằm trong thành phần media. Việc xử lý có thể dẫn đến Từ chối dịch vụ. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-401. Thông tin về điểm yếu đã được công bố. Bản khuyến nghị được chia sẻ để tải xuống tại git.kernel.org.
Lỗ hổng này được giao dịch dưới mã CVE-2022-50548. Việc gán CVE đã diễn ra vào 07/10/2025. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là không được định nghĩa.
Nâng cấp lên phiên bản 6.0.16 , 6.1.2 có thể khắc phục sự cố này. Tên của bản vá là a05a9ae9ef3fffc9bc7ec2bc432a249a01155f6e/4368730678412a8fa71960dbda81e122dafa70f7/80113026d415e27483669db7a88b548d1ec3d3d1. Bản sửa lỗi sẵn sàng để tải xuống tại git.kernel.org. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Bị ảnh hưởng
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- RESF Rocky Linux
- Open Source Linux Kernel
- IBM QRadar SIEM
- Dell NetWorker
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.6VulDB Điểm tạm thời meta: 5.5
VulDB Điểm cơ sở: 5.7
VulDB Điểm tạm thời: 5.5
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.5
NVD Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Một phần
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: Kernel 6.0.16/6.1.2
Bản vá: a05a9ae9ef3fffc9bc7ec2bc432a249a01155f6e/4368730678412a8fa71960dbda81e122dafa70f7/80113026d415e27483669db7a88b548d1ec3d3d1
dòng thời gian
07/10/2025 Khuyến cáo đã công bố07/10/2025 CVE được dành riêng
07/10/2025 Mục VulDB đã được tạo
20/04/2026 Cập nhật lần cuối VulDB
Nguồn
Nhà cung cấp: kernel.orgKhuyến cáo: git.kernel.org
Trạng thái: Đã xác nhận
CVE: CVE-2022-50548 (🔒)
GCVE (CVE): GCVE-0-2022-50548
GCVE (VulDB): GCVE-100-327463
EUVD: 🔒
CERT Bund: WID-SEC-2025-2229 - Linux Kernel: Mehrere Schwachstellen
mục
Được tạo: 07/10/2025 19:20Đã cập nhật: 20/04/2026 02:11
Thay đổi: 07/10/2025 19:20 (59), 22/11/2025 22:59 (7), 22/12/2025 06:46 (1), 04/02/2026 23:56 (10), 05/02/2026 06:50 (1), 01/03/2026 03:52 (1), 20/04/2026 02:11 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận