Описание
Уязвимость функции aiptek_irq() модуля drivers/input/tablet/aiptek.c ядра операционной системы Linux связана с отсутствием валидации данных, приходящих в interrupt-пакетах от потенциально скомпрометированного USB-устройства. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Semantic Kernel
Версия ПО
от 2.6.12 до 5.10.269 включительно (Semantic Kernel)
от 5.11 до 5.15.220 включительно (Semantic Kernel)
от 5.16 до 6.1.187 включительно (Semantic Kernel)
от 6.2 до 6.6.156 включительно (Semantic Kernel)
от 6.7 до 6.12.109 включительно (Semantic Kernel)
от 6.13 до 6.18.50 включительно (Semantic Kernel)
от 6.19 до 7.1 (Semantic Kernel)
Тип ПО
ПО для разработки ИИ
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)
Возможные меры по устранению уязвимости
Использование исправления "Input: aiptek - Add macro index validation to prevent OOB access", подготовленного в ходе работы Технологического центра.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
6.2 Medium
CVSS3
7.5 High
CVSS2
6.2 Medium
CVSS3
7.5 High
CVSS2