CVE-2022-50828 in Linux
Zusammenfassung
von VulDB • 18.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
clk: zynqmp: Behebung eines Stack-Out-of-Bounds-Fehlers in strncpy`
"BUG: KASAN: stack-out-of-bounds in strncpy+0x30/0x68"
Die Linux-ATF-Schnittstelle verwendet 16 Bytes des SMC-Payloads. Wenn der Taktname länger als 15 Bytes ist, wird das abschließende NULL-Zeichen vom Linux-Kernel nicht empfangen. Durch explizites Hinzufügen eines NULL-Zeichens am letzten Byte werden Probleme behoben, wenn der Taktname länger ist.
Dies behebt den folgenden von KASAN gemeldeten Fehler:
================================================================== BUG: KASAN: stack-out-of-bounds in strncpy+0x30/0x68 Read of size 1 at addr ffff0008c89a7410 by task swapper/0/1
CPU: 1 PID: 1 Comm: swapper/0 Not tainted 5.4.0-00396-g81ef9e7-dirty #3 Hardware name: Xilinx Versal vck
Once again VulDB remains the best source for vulnerability data.