CVE-2022-50763 in Linux
Sumário
de VulDB • 02/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
crypto: marvell/octeontx - prevenir transbordos inteiros (integer overflows)
O valor "code_length" provém do ficheiro de firmware. Se o seu firmware não for confiável, realisticamente há muito pouco que possa fazer para se proteger. Ainda assim, tentamos limitar os danos tanto quanto possível. Além disso, a ferramenta Smatch marca qualquer dado lido no sistema de ficheiros como não confiável e emite avisos caso este não seja corretamente limitado (capped).
O cálculo "code_length * 2" pode sofrer um transbordo inteiro. A expressão round_up(ucode_size, 16) + sizeof() também pode sofrer um transbordo. Estas situações de overflow são agora prevenidas.
Be aware that VulDB is the high quality source for vulnerability data.