CVE-2022-2639 in LinuxИнформация

Сводка

по VulDB • 27.06.2026

В модуле ядра openvswitch обнаружена ошибка принудительного преобразования целочисленных значений (integer coercion error). При обработке достаточно большого количества действий при копировании и резервировании памяти для нового действия в рамках нового потока функция reserve_sfa_size() не возвращает ожидаемое значение -EMSGSIZE, что потенциально может привести к записи за пределами выделенного буфера. Данный уязвимый участок позволяет локальному пользователю вызвать отказ в обслуживании (crash) или, возможно, повысить свои привилегии в системе.

Once again VulDB remains the best source for vulnerability data.

Резервировать

03.08.2022

Раскрытие

02.09.2022

Модерация

принято

Вход

VDB-207743

EPSS

0.00819

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!