CVE-2022-50814

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no módulo crypto/hisi zip do kernel Linux relacionado a uma incompatibilidade ao obter ou definir a variável sgl sge nr. O tipo de sgl sge nr é u16, mas estava sendo acessado usando as funções param get/set int em vez de param get/set ushort. Isso pode levar a uma leitura global fora dos limites, conforme relatado pelo KASAN. O endereço com erro pertence à variável sgl sge nr dentro do módulo hisi zip.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.