CVE-2022-49404

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema refere-se a potenciais erros de estouro de multiplicação de inteiros no componente RDMA/hfi1 do Kernel Linux. Especificamente, ao multiplicar tipos diferentes, pode ocorrer um estouro mesmo ao armazenar o resultado em um tipo maior, devido à conversão ser realizada após a multiplicação. Isso pode levar a um estouro aritmético e a um valor incorreto. O problema é corrigido no cálculo de atraso entre pacotes, garantindo que um dos operandos seja u64, o que promove o outro para u64 também, prevenindo o estouro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.