CVE-2022-49548

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de estouro de array foi identificado no kernel Linux, especificamente na função bpf trampoline get progs(). O problema surge quando o número de programas BPF BPF TRAMP MODIFY RETURN anexados em um trampoline excede BPF MAX TRAMP PROGS, causando um estouro de array devido à atribuição '*progs++ = aux->prog'. Isso ocorre porque a verificação 'cnt >= BPF MAX TRAMP PROGS' não considera os programas BPF BPF TRAMP MODIFY RETURN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.