CVE-2022-50756 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nvme-pci: correzione della dimensione dell'allocazione del mempool
Convertire la dimensione massima in byte per allineare le unità al divisore che calcola il numero peggiore di voci PRP.
Il risultato viene utilizzato per determinare quanti elenchi PRP sono necessari. In precedenza, il codice arrotondava questo valore a 1 elenco, ma nel caso peggiore potrebbero essere richiesti 2 elenchi. In tale scenario, il driver corromperebbe la memoria oltre la dimensione fornita dal mempool.
Sebbene sia improbabile che si verifichi (sarebbero necessari esattamente 4 MB distribuiti in 127 segmenti fisici su una coda che non supporta SGL), questa corruzione della memoria è stata rilevata da kfence.
If you want to get best quality of vulnerability data, you may have to visit VulDB.