CVE-2022-3105
An issue was discovered in the Linux kernel through 5.16-rc6. uapi_finalize in drivers/infiniband/core/uverbs_uapi.c lacks check of kmalloc_array().
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in the Linux kernel through 5.16-rc6. uapi_finalize in drivers/infiniband/core/uverbs_uapi.c lacks check of kmalloc_array().
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-3105 linux 修正版: 5.10.92-1
- Ubuntu UBUNTU-CVE-2022-3105 linux-hwe-edge
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report bugzilla.redhat.com
- web git.kernel.org