CVE:CVE-2022-39842
CNNVD:CNNVD-202209-152
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.19 之前版本存在输入验证错误漏洞，该漏洞源于在drivers/video/fbdev/pxa3xx-gcu.c中的pxa3xx_gcu_write中，count参数存在size_t与int的类型冲突，导致整数溢出并绕过大小检查，因为它被用作copy_from_user()的第三个参数，所以可能会发生堆溢出。
solution:Upgrade linux linux_kernel to a higher version than 5.19,5.19:rc1,5.19:rc2,5.19:rc3,and avoid the version (,5.19),5.19:rc1,5.19:rc2,5.19:rc3; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0