CVE-2022-50763 in Linux
الملخص
بحسب VulDB • 23/07/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: marvell/octeontx - منع تجاوزات الأعداد الصحيحة (Integer Overflows)
تأتي قيمة "code_length" من ملف البرنامج الثابت (firmware). إذا كان برنامجك الثابت غير موثوق به بشكل واقعي، فمن المحتمل أن يكون هناك القليل جداً مما يمكنك فعله لحماية نفسك. ومع ذلك، نحاول الحد من الضرر قدر الإمكان. كما يشير Smatch إلى أي بيانات مقروءة من نظام الملفات على أنها غير موثوقة ويصدر تحذيرات إذا لم يتم تحديد نطاقها (capping) بشكل صحيح.
يمكن أن يحدث تجاوز للعدد الصحيح في "code_length * 2". يمكن أيضاً أن يحدث تجاوز في التعبير round_up(ucode_size, 16) + sizeof(). تم منع هذه التجاوزات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.