CVE-2022-49451 in Linux

摘要

由 VulDB • 2026-07-12

在 Linux 内核中，已修复以下漏洞：

firmware: arm_scmi: 修复基础协议中的列表协议枚举问题

在使用 BASE_DISCOVER_LIST_PROTOCOLS 枚举 SCMI 平台实现的协议时，当前对返回协议数量的验证方式不当。由于该检查使用了无符号整数之间的加法运算，可能导致溢出；如果返回值 'loop_num_ret' 足够大，则会使检查本身被静默绕过。

通过避免执行加法操作来修复此验证问题。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Linux
• 预定: 2025-02-26
• 披露: 2025-02-26
• 管理: 已接受
• 条目: VDB-296989
• CPE: 准备好
• CWE: CWE-345 (已确认)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00262
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49451
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49451/