cve - 2022 - 3108

媒介

描述

一个问题被发现在Linux内核5.16将是。kfd_parse_subtype_iolink司机/ gpu / drm / amd / amdkfd / kfd_crat。c缺乏检查返回值的kmemdup ()。

引用

https://bugzilla.redhat.com/show_bug.cgi?id=2153052

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?h=v5.19-rc2&id=abfaf0eee97925905e742aa3b0b72e04a918fa9e

细节

发表:2022-12-14

更新:2022-12-16

类型:cwe - 252

CVSS v3

基础分数:5.5

向量:CVSS: 3.1 / AV: L /交流:L /公关:L / UI: N / S: U / C: N /我:N / A: H

影响得分:3.6

可利用性得分:1.8

严重程度:媒介

Baidu
map