CVE:CVE-2022-25375
CNNVD:CNNVD-202202-1672
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.16.10之前版本存在安全漏洞，该漏洞源于RNDIS USB缺乏对RNDIS MSG SET命令大小的验证。攻击者可利用该漏洞可以从内核内存中获取敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 5.16.10,and avoid the version (,5.16.10); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0