CVE-2022-48632: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2022-48632

CVSS 7.8 · High EPSS 0,26%

Kerentanan Out-of-bounds Write pada linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: i2c: mlxbf: prevent stack overflow in mlxbf_i2c_smbus_start_transaction() memcpy() is called in a loop while 'operation->length' upper bound is not checked and 'data_idx' also increments.

Rincian

Terbit di NVD: 28 April 2024
Terakhir diubah: 4 Agustus 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 15,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 5.10 hingga sebelum 5.10.146
linux	linux kernel	Versi 5.11 hingga sebelum 5.15.71
linux	linux kernel	Versi 5.16 hingga sebelum 5.19.12
linux	linux kernel	Versi 6.0 rc1
linux	linux kernel	Versi 6.0 rc2
linux	linux kernel	Versi 6.0 rc3
linux	linux kernel	Versi 6.0 rc4
linux	linux kernel	Versi 6.0 rc5
linux	linux kernel	Versi 6.0 rc6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/3b5ab5fbe69ebbee5692c72b05071a43fc0655d8 mailing list · patch
https://git.kernel.org/stable/c/48ee0a864d1af02eea98fc825cc230d61517a71e mailing list · patch
https://git.kernel.org/stable/c/dc2a0c587006f29b724069740c48654b9dcaebd2 mailing list · patch
https://git.kernel.org/stable/c/de24aceb07d426b6f1c59f33889d6a964770547b mailing list · patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.