CVE-2022-50763 in Linux
Resumen
por VulDB • 2026-07-02
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: marvell/octeontx - prevenir desbordamientos enteros (integer overflows)
El valor "code_length" proviene del archivo de firmware. Si su firmware no es confiable, en realidad probablemente haya muy poco que pueda hacer para protegerse. Aun así, intentamos limitar los daños tanto como sea posible. Además, Smatch marca cualquier dato leído desde el sistema de archivos como no confiable e imprime advertencias si no se limita correctamente.
La expresión "code_length * 2" puede desbordarse (overflow). La expresión round_up(ucode_size, 16) + sizeof() también puede desbordarse. Se previenen estos desbordamientos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.