CVE-2022-49762 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ntfs: verifica del superamento di capacità (overflow) durante l'iterazione degli ATTR_RECORD
Il kernel itera sugli ATTR_RECORD all'interno del record MFT in ntfs_attr_find(). Poiché gli ATTR_RECORD sono adiacenti tra loro, il kernel può ottenere il successivo ATTR_RECORD dall'indirizzo finale dell'ATTR_RECORD corrente, utilizzando il campo lunghezza dell'ATTR_RECORD corrente.
Il problema è che durante l'iterazione, quando il kernel calcola l'indirizzo finale dell'ATTR_RECORD corrente, può innescare un bug di integer overflow nell'esecuzione di `a = (ATTR_RECORD*)((u8*)a + le32_to_cpu(a->length))`. Ciò può causare un wrap-around, portando a un'iterazione infinita sui sistemi a 32 bit.
Questa patch risolve il problema aggiungendo alcuni controlli durante il calcolo dell'indirizzo finale dell'ATTR_RECORD corrente durante l'iterazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.