جزئیات آسیب‌پذیری
CVE-2022-50079
Linux Linux
drm/amd/display: Check correct bounds for stream encoder instances for DCN303
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check correct bounds for stream encoder instances for DCN303 [Why & How] eng_id for DCN303 cannot be more than 1, since we have only two instances of stream encoders. Check the correct boundary condition for engine ID for DCN303 prevent the potential out of bounds access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.14 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cd6d421e3d1ad5926b74091254e345db730e7706 ≤ v < 82a27c1855445d48aacc67b0c0640f3dadebe52f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cd6d421e3d1ad5926b74091254e345db730e7706 ≤ v < 4c31dca1799612eb3b6413e3e574f90c3fb8f865 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cd6d421e3d1ad5926b74091254e345db730e7706 ≤ v < 89b008222c2bf21e50219725caed31590edfd9d1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —