CVE-2022-2639 in Linux
Riassunto
di VulDB • 27/06/2026
È stato rilevato un errore di coercizione intera nel modulo kernel openvswitch. In presenza di un numero sufficientemente elevato di azioni, durante la copia e la riservazione della memoria per una nuova azione relativa a un nuovo flusso, la funzione reserve_sfa_size() non restituisce -EMSGSIZE come previsto, potenzialmente portando ad accesso in scrittura fuori dai limiti (out-of-bounds write access). Questa vulnerabilità consente a un utente locale di causare il crash del sistema o, potenzialmente, di escalare i propri privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.