NVD脆弱性詳細

CVE-2022-48951

概要	In the Linux kernel, the following vulnerability has been resolved: ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() The bounds checks in snd_soc_put_volsw_sx() are only being applied to the first channel, meaning it is possible to write out of bounds values to the second channel in stereo controls. Add appropriate checks.
公表日	2024年10月22日5:15
登録日	2024年10月22日12:02
最終更新日	2024年10月26日5:01

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	https://git.kernel.org/stable/c/56288987843c3cb343e81e5fa51549cbaf541bd0	Patch
2	https://git.kernel.org/stable/c/cf1c225f1927891ae388562b78ced7840c3723b9	Patch
3	https://git.kernel.org/stable/c/18a168d85eadcfd45f015b5ecd2a97801b959e43	Patch
4	https://git.kernel.org/stable/c/9796d07c753164b7e6b0d7ef23fb4482840a9ef8	Patch
5	https://git.kernel.org/stable/c/50b5f6d4d9d2d69a7498c44fd8b26e13d73d3d98	Patch
6	https://git.kernel.org/stable/c/cf611d786796ec33da09d8c83d7d7f4e557b27de	Patch
7	https://git.kernel.org/stable/c/1798b62d642e7b3d4ea3403914c3caf4e438465d	Patch
8	https://git.kernel.org/stable/c/97eea946b93961fffd29448dcda7398d0d51c4b2	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-787	境界外書き込み	https://cwe.mitre.org/data/definitions/787.html

JVN脆弱性情報

Linux の Linux Kernel における境界外書き込みに関する脆弱性

タイトル	Linux の Linux Kernel における境界外書き込みに関する脆弱性
概要	Linux の Linux Kernel には、境界外書き込みに関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2022年5月12日0:00
登録日	2024年10月28日18:16
最終更新日	2025年12月15日14:48

影響を受けるシステム

Linux

Linux Kernel 4.20 以上 5.4.228 未満

Linux Kernel 4.9.337 未満

Linux Kernel 5.11 以上 5.15.84 未満

Linux Kernel 5.16 以上 6.0.14 未満

Linux Kernel 5.5 以上 5.10.160 未満

Linux Kernel 6.1

Linux Kernel 4.10 以上 4.14.303 未満

Linux Kernel 4.15 以上 4.19.270 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2022-48951	https://www.cve.org/CVERecord?id=CVE-2022-48951
National Vulnerability Database (NVD)
2	CVE-2022-48951	https://nvd.nist.gov/vuln/detail/CVE-2022-48951

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-787	https://cwe.mitre.org/data/definitions/787.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (1798b62)	https://git.kernel.org/stable/c/1798b62d642e7b3d4ea3403914c3caf4e438465d
2	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (18a168d)	https://git.kernel.org/stable/c/18a168d85eadcfd45f015b5ecd2a97801b959e43
3	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (50b5f6d)	https://git.kernel.org/stable/c/50b5f6d4d9d2d69a7498c44fd8b26e13d73d3d98
4	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (5628898)	https://git.kernel.org/stable/c/56288987843c3cb343e81e5fa51549cbaf541bd0
5	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (9796d07)	https://git.kernel.org/stable/c/9796d07c753164b7e6b0d7ef23fb4482840a9ef8
6	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (97eea94)	https://git.kernel.org/stable/c/97eea946b93961fffd29448dcda7398d0d51c4b2
7	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (cf1c225)	https://git.kernel.org/stable/c/cf1c225f1927891ae388562b78ced7840c3723b9
8	ASoC: ops: Check bounds for second channel in snd_soc_put_volsw_sx() (cf611d7)	https://git.kernel.org/stable/c/cf611d786796ec33da09d8c83d7d7f4e557b27de
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
JVN
1	JVNVU#99514792	https://jvn.jp/vu/JVNVU99514792/index.html

変更履歴

No	変更内容	変更日
1	[2024年10月28日] 掲載	2024年10月28日18:16
2	[2025年12月15日] 参考情報：JVN (JVNVU#99514792) を追加	2025年12月15日14:07