Описание
Уязвимость компонента vmk80xx ядра операционной системы Linux связана с повреждением памяти в функции vmk80xx_do_bulk_msg(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ALT-PU-2021-5039: package `kernel-image-un-def` update to version 5.14.18-alt1
ALT-PU-2021-5010: package `kernel-image-std-def` update to version 5.10.79-alt1
ALT-PU-2021-4867: package `kernel-image-un-def` update to version 5.14.18-alt1
In the Linux kernel, the following vulnerability has been resolved: comedi: vmk80xx: fix bulk-buffer overflow The driver is using endpoint-sized buffers but must not assume that the tx and rx buffers are of equal size or a malicious device could overflow the slab-allocated receive buffer when doing bulk transfers.
In the Linux kernel, the following vulnerability has been resolved: comedi: vmk80xx: fix bulk-buffer overflow The driver is using endpoint-sized buffers but must not assume that the tx and rx buffers are of equal size or a malicious device could overflow the slab-allocated receive buffer when doing bulk transfers.
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2