CVE-2022-49044 in Linux
Resumen
por MITRE • 2025-02-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm integrity: fix memory corrupts when tag_size is less than digest size Es posible configurar dm-integrity de tal manera que el parámetro "tag_size" sea menor que el tamaño real del resumen. En esta situación, se ignora una parte del resumen más allá de tag_size. En este caso, dm-integrity escribiría más allá del final de la matriz ic->recalc_tags y dañaría la memoria. La corrupción ocurrió en integrity_recalc->integrity_sector_checksum->crypto_shash_final. Corrija esta corrupción aumentando la matriz tags para que tenga suficiente relleno al final para acomodar el bucle en integrity_recalc() pudiendo escribir un tamaño de resumen completo para el último miembro de la matriz tags.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.