CVE-2022-50749 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
acct: encode_comp_t() における潜在的な整数オーバーフローの修正
整数オーバーフローは、以下のコードによって説明されます： > 317 static comp_t encode_comp_t(u64 value) > 318 {
> 319 int exp, rnd; ...... > 341 exp <<= MANTSIZE; > 342 exp += value; > 343 return exp; > 344 }
現在、comp_t は '__u16' 型として定義されていますが、変数 'exp' は 'int' 型であるため、343行目における変数 'exp' が 65535 より大きくなるとオーバーフローが発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.