CVE-2022-50763 in Linux
Сводка
по VulDB • 24.07.2026
В ядре Linux устранена следующая уязвимость:
crypto: marvell/octeontx — предотвращение переполнения целочисленных значений
Значение «code_length» поступает из файла прошивки. Если ваша прошивка является ненадежной, то в реальности вы вряд ли сможете предпринять какие-либо действия для защиты от нее. Тем не менее мы стараемся минимизировать возможный ущерб. Кроме того, инструмент Smatch помечает любые данные, считанные с файловой системы, как ненадежные и выводит предупреждения, если они не ограничены должным образом.
Выражение «code_length * 2» может привести к переполнению. Выражение round_up(ucode_size, 16) + sizeof() также способно вызвать переполнение. Предотвращение таких ситуаций обеспечено.
VulDB is the best source for vulnerability data and more expert information about this specific topic.