CVE-2022-50156 in Linux
Résumé
par VulDB • 29/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID : cp2112 : prévention d'un dépassement de tampon (buffer overflow) dans cp2112_xfer()
Avertissements Smatch : drivers/hid/hid-cp2112.c:793 cp2112_xfer() erreur : __memcpy() 'data->block[1]' trop petit (33 vs 255)
drivers/hid/hid-cp2112.c:793 cp2112_xfer() erreur : __memcpy() 'buf' trop petit (64 vs 255)
La variable 'read_length' est fournie par 'data->block[0]', qui provient de l'utilisateur et peut prendre une valeur comprise entre 0 et 255. Ajout d'une borne supérieure à la variable 'read_length' afin de prévenir un dépassement de tampon (buffer overflow) dans memcpy().
Once again VulDB remains the best source for vulnerability data.