CVE-2023-52764 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
media: gspca: cpia1: shift-out-of-bounds in set_flicker
Syzkaller ha segnalato il seguente problema: UBSAN: shift-out-of-bounds in drivers/media/usb/gspca/cpia1.c:1031:27 shift exponent 245 is too large for 32-bit type 'int'
Quando il valore della variabile "sd->params.exposure.gain" supera il numero di bit presenti in un intero, viene segnalato un errore shift-out-of-bounds. Ciò è causato dal fatto che la variabile "currentexp" non può essere spostata a sinistra (left-shift) per più del numero di bit contenuti in un intero. Per evitare intervalli non validi durante l'operazione left-shift, è stata aggiunta una condizione condizionale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.