CVE-2022-50763 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: marvell/octeontx - 정수 오버플로우 방지
"code_length" 값은 펌웨어 파일에서 가져옵니다. 만약 신뢰할 수 없는 펌웨어를 사용한다면 실제로 자신을 보호하기 위해 할 수 있는 일은 거의 없을 것입니다. 그럼에도 불구하고 우리는 가능한 한 피해를 제한하려고 노력합니다. 또한 Smatch는 파일시스템으로부터 읽힌 모든 데이터를 신뢰할 수 없는 것으로 간주하며, 올바르게 제한되지 않은 경우 경고 메시지를 출력합니다.
"code_length * 2"가 오버플로우될 수 있습니다. round_up(ucode_size, 16) + sizeof() 표현식도 오버플로우될 수 있습니다. 이러한 오버플로우를 방지하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.