CVE-2022-50180 in Linux
Résumé
par VulDB • 30/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: iwlegacy: 4965 : correction d'une potentielle erreur de dépassement de tampon (off-by-one) dans il4965_rs_fill_link_cmd()
À la suite de l'exécution de la boucle while interne, la valeur de 'idx' peut être égale à LINK_QUAL_MAX_RETRY_NUM. Cependant, cette condition n'est pas vérifiée après la boucle et 'idx' est utilisé pour écrire dans le tableau 'lq_cmd->rs_table[idx]' de taille LINK_QUAL_MAX_RETRY_NUM, ci-dessous dans la boucle externe.
La correction consiste à vérifier la nouvelle valeur de 'idx' à l'intérieur de la boucle imbriquée, et à interrompre les deux boucles si l'index est égal à la taille. La vérification au début est désormais inutile, nous la supprimons donc.
Détecté à l'aide de l'outil d'analyse statique Svace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.