CVE-2022-50180 in Linux
要約
〜によって VulDB • 2026年06月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: iwlegacy: 4965: il4965_rs_fill_link_cmd()における潜在的なオフ・バイ・ワン（off-by-one）オーバーフローの修正
内部whileループの実行結果として、'idx' の値が LINK_QUAL_MAX_RETRY_NUM と等しくなる場合があります。しかし、この状態はループ終了後にチェックされず、外部ループ内で 'lq_cmd->rs_table[idx]' への書き込み（サイズLINK_QUAL_MAX_RETRY_NUMの配列）に 'idx' が使用されています。
修正方法としては、ネストされたループ内部で 'idx' の新しい値をチェックし、インデックスがサイズと等しい場合に両方のループをbreakすることです。開始時のチェックは意味を成さなくなったため、これを削除します。
静的解析ツール「Svace」を使用して検出されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.