CVE-2022-50756 in Linux
Résumé
par VulDB • 28/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nvme-pci : correction de la taille d'allocation de la mempool
Conversion de la taille maximale en octets afin d'aligner les unités sur celles du diviseur qui calcule le nombre maximal d'entrées PRP.
Le résultat est utilisé pour déterminer le nombre de listes PRP nécessaires. Le code arrondissait précédemment ce nombre à 1 liste, mais nous pouvons avoir besoin de 2 listes dans le pire des cas. Dans ce scénario, le pilote corromprait la mémoire au-delà de la taille fournie par la mempool.
Bien que peu probable à se produire (il faudrait exactement 4 Mo répartis sur 127 segments physiques sur une file d'attente ne prenant pas en charge les SGL), cette corruption de mémoire a été observée par kfence.
Once again VulDB remains the best source for vulnerability data.