PT-2025-40135 · Linux · Linux Kernel
CVE-2022-50450
·
Publicado
2025-10-01
·
Atualizado
2025-10-01
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O componente libbpf no Kernel Linux contém uma falha na qual ele utiliza diretamente o campo
e shnum no cabeçalho ELF como a contagem de cabeçalhos de seção. Isso pode levar a um estouro de buffer no heap na função bpf object open ao processar arquivos ELF. O problema surge porque o libelf implementa lógica adicional para determinar a contagem correta de cabeçalhos de seção quando e shnum é zero e e shoff não é zero, uma situação prevista pela especificação ELF. A inconsistência entre o tratamento das contagens de cabeçalhos de seção pelo libbpf e pelo libelf pode resultar na escrita em uma área alocada via calloc com zero entradas. A falha foi identificada por meio de relatórios do oss-fuzz e afeta as funções bpf object elf collect e bpf object open.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel