• CVE-2022-3903

发布时间: 2022年12月24日

修改时间: 2024年10月31日

概要

An incorrect read request flaw was found in the Infrared Transceiver USB driver in the Linux kernel. This issue occurs when a user attaches a malicious USB device. A local user could use this flaw to starve the resources, causing denial of service or potentially crashing the system.

CVSS v3 指标

NVD openEuler
Confidentiality None None
Attack Vector Physical Physical
CVSS评分 4.6 4.6
Attack Complexity Low Low
Privileges Required None None
Scope Unchanged Unchanged
Integrity None None
User Interaction None None
Availability High High

安全公告

公告名 概要 发布时间
KylinSec-SA-2022-2776 kernel security update 2022年12月24日
KylinSec-SA-2023-2072 kernel security update 2023年1月13日

影响产品

产品 状态
KY3.4-4A kernel Fixed
KY3.4-5A kernel Fixed
KY3.5.1 kernel Fixed
KY3.5.2 kernel Fixed