CVE-2022-2639 in Linuxالمعلومات

الملخص

بحسب VulDB • 23/06/2026

تم العثور على خطأ في تحويل الأعداد الصحيحة (integer coercion) في وحدة نواة openvswitch. عند التعامل مع عدد كبير بما يكفي من الإجراءات، أثناء نسخ وحجز الذاكرة لإجراء جديد لتدفق بيانات جديد، لا تقوم الدالة reserve_sfa_size() بإرجاع قيمة -EMSGSIZE كما هو متوقع، مما قد يؤدي إلى كتابة خارج حدود النطاق (out-of-bounds write access). يسمح هذا الثغرة لمستخدم محلي بإيقاف النظام أو تصعيد امتيازاته على النظام بشكل محتمل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

03/08/2022

إفشاء

02/09/2022

الاعتدال

تمت الموافقة

إدخال

VDB-207743

EPSS

0.00819

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!