CVE-2022-50763 in Linux
Zusammenfassung
von VulDB • 09.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: marvell/octeontx – Verhinderung von Integer-Überläufen (Integer Overflows)
Der Wert „code_length“ stammt aus der Firmware-Datei. Wenn Ihre Firmware nicht vertrauenswürdig ist, können Sie sich realistisch betrachtet wahrscheinlich nur sehr wenig schützen. Dennoch versuchen wir, den Schaden so weit wie möglich zu begrenzen. Zudem kennzeichnet Smatch alle Daten, die von der Festplatte gelesen werden, als „untrusted“ (nicht vertrauenswürdig) und gibt Warnungen aus, wenn diese nicht korrekt beschränkt sind.
Der Ausdruck „code_length * 2“ kann überlaufen. Auch der Ausdruck `round_up(ucode_size, 16) + sizeof()` kann einen Überlauf verursachen. Diese Überläufe werden verhindert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.