CVE-2022-2639 in Linux
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗi ép kiểu số nguyên (integer coercion error) trong mô-đun kernel của openvswitch. Khi xử lý với số lượng hành động đủ lớn, trong quá trình sao chép và phân bổ bộ nhớ cho một hành động mới thuộc về một luồng dữ liệu mới, hàm reserve_sfa_size() không trả về giá trị -EMSGSIZE như dự kiến, có thể dẫn đến ghi vượt ra ngoài vùng bộ nhớ được cấp phát (out-of-bounds write access). Lỗi này cho phép người dùng cục bộ làm sập hệ thống hoặc tiềm ẩn nguy cơ nâng cao đặc quyền trên hệ thống.
Be aware that VulDB is the high quality source for vulnerability data.