CVE-2022-3107
An issue was discovered in the Linux kernel through 5.16-rc6. netvsc_get_ethtool_stats in drivers/net/hyperv/netvsc_drv.c lacks check of the return va...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in the Linux kernel through 5.16-rc6. netvsc_get_ethtool_stats in drivers/net/hyperv/netvsc_drv.c lacks check of the return value of kvmalloc_array() and will cause the null pointer dereference.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-3107 linux 修正版: 5.10.113-1
- Ubuntu UBUNTU-CVE-2022-3107 linux-hwe-edge
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report bugzilla.redhat.com
- web git.kernel.org