cveboard Feed RSS

CVE-2022-50226

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2022
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

crypto: ccp - Use kzalloc for sev ioctl interfaces to prevent kernel memory leak

In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Use kzalloc for sev ioctl interfaces to prevent kernel memory leak For some sev ioctl interfaces, input may be passed that is less than or equal to SEV_FW_BLOB_MAX_SIZE, but larger than the data that PSP firmware returns. In this case, kmalloc will allocate memory that is the size of the input rather than the size of the data. Since PSP firmware doesn't fully overwrite the buffer, the sev ioctl interfaces with the issue may return uninitialized slab memory. Currently, all of the ioctl interfaces in the ccp driver are safe, but to prevent future problems, change all ioctl interfaces that allocate memory with kmalloc to use kzalloc and memset the data buffer to zero in sev_ioctl_do_platform_status.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
e799035609e1526761aa2f896a974b233d04d36daffectedgit4c5300f6f5e18b11c02a92f136e69b98fddba15eIndisponívelNenhuma listada
e799035609e1526761aa2f896a974b233d04d36daffectedgitf2a920daa780956b987c14b9f23de7c3c8915bf2IndisponívelNenhuma listada
e799035609e1526761aa2f896a974b233d04d36daffectedgitcaa395aa16e7c9193fd7fa6cde462dd8229d4953IndisponívelNenhuma listada
e799035609e1526761aa2f896a974b233d04d36daffectedgite11fb0a3a39bb42da35fa662c46ce7391f277436IndisponívelNenhuma listada
e799035609e1526761aa2f896a974b233d04d36daffectedgit13dc15a3f5fd7f884e4bfa8c011a0ae868df12aeIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.16affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver4.16IndisponívelNenhuma listada
5.10.173unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.61unaffectedsemverIndisponível5.15.*Nenhuma listada
5.18.18unaffectedsemverIndisponível5.18.*Nenhuma listada
5.19.2unaffectedsemverIndisponível5.19.*Nenhuma listada
6.0unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada