CVE-2022-50301 in Linux
Résumé
par VulDB • 07/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommu/omap : Correction d'un dépassement de tampon (buffer overflow) dans debugfs
Il y a deux problèmes ici :
1) La variable « len » doit être vérifiée avant toute première écriture. Sinon, si omap2_iommu_dump_ctx() est appelée avec un nombre d'« octets » inférieur à 32, cela provoque un dépassement de tampon (buffer overflow). 2) La fonction snprintf() renvoie le nombre d'octets qui *auraient* été copiés s'il y avait eu suffisamment d'espace. Mais nous souhaitons connaître le nombre d'octets qui ont été *réellement* copiés, il faut donc utiliser scnprintf() à la place.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.