CVE-2022-50828 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
clk: zynqmp: Correzione dello stack-out-of-bounds in strncpy`
"BUG: KASAN: stack-out-of-bounds in strncpy+0x30/0x68"
L'interfaccia Linux-ATF utilizza 16 byte del payload SMC. Nel caso il nome dell'orologio sia più lungo di 15 byte, il carattere NULL terminatore della stringa non verrà ricevuto da Linux. Aggiungere esplicitamente un carattere NULL nell'ultimo byte per risolvere i problemi quando il nome dell'orologio è più lungo.
Questo corregge il bug segnalato da KASAN:
================================================================== BUG: KASAN: stack-out-of-bounds in strncpy+0x30/0x68 Lettura di dimensione 1 all'indirizzo ffff0008c89a7410 effettuata dal task swapper/0/1
CPU: 1 PID: 1 Comm: swapper/0 Non modificato (Not tainted) 5.4.0-00396-g81ef9e7-dirty #3 Hardware name: Xilinx Versal vck
If you want to get best quality of vulnerability data, you may have to visit VulDB.