CVE-2022-48945

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 23 de set. de 2024
Atualização na fonte: 5 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

media: vivid: fix compose size exceed boundary

In the Linux kernel, the following vulnerability has been resolved: media: vivid: fix compose size exceed boundary syzkaller found a bug: BUG: unable to handle page fault for address: ffffc9000a3b1000 #PF: supervisor write access in kernel mode #PF: error_code(0x0002) - not-present page PGD 100000067 P4D 100000067 PUD 10015f067 PMD 1121ca067 PTE 0 Oops: 0002 [#1] PREEMPT SMP CPU: 0 PID: 23489 Comm: vivid-000-vid-c Not tainted 6.1.0-rc1+ #512 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 RIP: 0010:memcpy_erms+0x6/0x10 [...] Call Trace: <TASK> ? tpg_fill_plane_buffer+0x856/0x15b0 vivid_fillbuff+0x8ac/0x1110 vivid_thread_vid_cap_tick+0x361/0xc90 vivid_thread_vid_cap+0x21a/0x3a0 kthread+0x143/0x180 ret_from_fork+0x1f/0x30 </TASK> This is because we forget to check boundary after adjust compose->height int V4L2_SEL_TGT_CROP case. Add v4l2_rect_map_inside() to fix this problem for this case.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	8c0ee15d9a102c732d0745566d254040085d5663	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	5edc3604151919da8da0fb092b71d7dce07d848a	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	9c7fba9503b826f0c061d136f8f0c9f953ed18b9	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	54f259906039dbfe46c550011409fa16f72370f6	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	f9d19f3a044ca651b0be52a4bf951ffe74259b9f	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	ab54081a2843aefb837812fac5488cc8f1696142	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	ccb5392c4fea0e7d9f7ab35567e839d74cb3998b	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	2f558c5208b0f70c8140e08ce09fcc84da48e789	Indisponível	Nenhuma listada
ef834f7836ec0502f49f20bbc42f1240577a9c83	`affected`	git	94a7ad9283464b75b12516c5512541d467cefcf8	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	3.18	Indisponível	Nenhuma listada
4.9.337	`unaffected`	semver	Indisponível	4.9.*	Nenhuma listada
4.14.303	`unaffected`	semver	Indisponível	4.14.*	Nenhuma listada
4.19.270	`unaffected`	semver	Indisponível	4.19.*	Nenhuma listada
5.4.229	`unaffected`	semver	Indisponível	5.4.*	Nenhuma listada
5.10.163	`unaffected`	semver	Indisponível	5.10.*	Nenhuma listada
5.15.86	`unaffected`	semver	Indisponível	5.15.*	Nenhuma listada
6.0.16	`unaffected`	semver	Indisponível	6.0.*	Nenhuma listada
6.1.2	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.2	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada