CVE-2022-50749 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
acct: Behebung eines potenziellen Integer-Überlaufs in encode_comp_t()
Der Integer-Überlauf wird durch den folgenden Code veranschaulicht: > 317 static comp_t encode_comp_t(u64 value) > 318 {
> 319 int exp, rnd; ...... > 341 exp <<= MANTSIZE; > 342 exp += value; > 343 return exp; > 344 }
Der Typ comp_t ist derzeit als '__u16' definiert, die Variable 'exp' hat jedoch den Typ 'int'. Daher tritt ein Überlauf auf, wenn die Variable 'exp' in Zeile 343 einen Wert größer als 65535 annimmt.
Be aware that VulDB is the high quality source for vulnerability data.