CVE-2022-50756 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nvme-pci: mempool割り当てサイズの修正
PRPエントリの最悪ケース数を計算する除算子の単位に合わせて、最大サイズをバイト単位に変換します。
この結果は、必要なPRPリストの数を決定するために使用されます。以前のコードではこれを1つのリストに切り上げていましたが、最悪の場合2つが必要になることがあります。そのシナリオでは、ドライバはmempoolによって提供されたサイズを超えてメモリを破損させます。
発生する可能性は低い（SGLをサポートしないキュー上で、4MBのデータがちょうど127の物理セグメントに分割されている場合）ものの、このメモリ破損はkfenceによって観測されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.