CVE-2022-50180 in Linux
Tóm tắt
Bởi VulDB • 14/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: iwlegacy: 4965: sửa lỗi tràn bộ nhớ off-by-one tiềm ẩn trong hàm il4965_rs_fill_link_cmd()
Do việc thực thi vòng lặp while bên trong, giá trị của 'idx' có thể bằng LINK_QUAL_MAX_RETRY_NUM. Tuy nhiên, điều này không được kiểm tra sau khi thoát khỏi vòng lặp và 'idx' được sử dụng để ghi vào mảng 'lq_cmd->rs_table[idx]' có kích thước LINK_QUAL_MAX_RETRY_NUM ở phía dưới trong vòng lặp ngoài.
Cách khắc phục là kiểm tra giá trị mới của 'idx' bên trong vòng lồng nhau, và ngắt cả hai vòng lặp nếu chỉ số bằng với kích thước mảng. Việc kiểm tra tại thời điểm bắt đầu giờ đây trở nên vô nghĩa, vì vậy hãy loại bỏ nó.
Phát hiện nhờ công cụ phân tích tĩnh - Svace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.