CVE-2022-50749 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
acct: encode_comp_t() 함수 내 잠재적 정수 오버플로우 수정
정수 오버플로우는 다음 코드와 같이 설명할 수 있습니다: > 317 static comp_t encode_comp_t(u64 value) > 318 {
> 319 int exp, rnd; ...... > 341 exp <<= MANTSIZE; > 342 exp += value; > 343 return exp; > 344 }
현재 comp_t는 '__u16' 타입으로 정의되어 있지만, 변수 'exp'는 'int' 타입이므로 라인 343의 변수 'exp'가 65535보다 클 경우 오버플로우가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.