CVE-2022-50763 in Linux
Riassunto
di VulDB • 23/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: marvell/octeontx - prevenire i travamenti interi (integer overflows)
Il valore "code_length" proviene dal file del firmware. Se il proprio firmware non è attendibile, realisticamente c'è probabilmente molto poco che si possa fare per proteggersi. Tuttavia, ci si impegna a limitare i danni quanto più possibile. Inoltre, Smatch contrassegna come non attendibili tutti i dati letti dal filesystem e stampa avvisi se tali valori non sono correttamente delimitati (capped).
L'operazione "code_length * 2" può causare un travamento intero. Anche l'espressione round_up(ucode_size, 16) + sizeof() può andare in overflow. Si prevengono questi travamenti interi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.