Katalog CVE
CVE-2022-50717
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module nvmet-tcp brakowało sprawdzenia zakresu dla Transfer Tag (ttag), który jest używany jako indeks do tablicy poleceń. Dodano kontrolę granic, aby zapobiec dostępowi poza zakresem.
Ocena ryzyka
Podatność może prowadzić do odczytu lub zapisu poza zakresem pamięci, co może skutkować awarią systemu lub eskalacją uprawnień.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę dla CVE-2022-50717.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: add bounds check on Transfer Tag ttag is used as an index to get cmd in nvmet_tcp_handle_h2c_data_pdu(), add a bounds check to avoid out-of-bounds access.