CVE-2022-2639 in Linux
요약
\~에 의해 VulDB • 2026. 06. 27.
openvswitch 커널 모듈에서 정수 강제 변환 오류가 발견되었습니다. 충분히 많은 수의 액션이 주어졌을 때, 새 플로우의 새로운 액션을 위해 메모리를 복사하고 예약하는 동안 reserve_sfa_size() 함수는 예상대로 -EMSGSIZE를 반환하지 않으며, 이로 인해 경계 밖 쓰기 접근(out-of-bounds write access)이 발생할 가능성이 있습니다. 이 결함으로 로컬 사용자가 시스템을 충돌시키거나 특권 상승을 시도할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.