CVE-2022-50582 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
régulateur : core : Prévenir un dépassement par défaut (underflow) entier
L'utilisation d'un rapport entre le délai et poll_enabled_time qui n'est pas un nombre entier provoque un underflow de time_remaining, empêchant la sortie de la boucle comme prévu. Comme delay peut être dérivé du DT (Device Tree) et que poll_enabled_time est défini dans le pilote, cela peut facilement se produire.
Utiliser un itérateur signé permet de s'assurer que la boucle se termine une fois que le temps restant devient négatif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.