CVE-2022-50865
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
tcp: fix a signed-integer-overflow bug in tcp_add_backlog()
In the Linux kernel, the following vulnerability has been resolved: tcp: fix a signed-integer-overflow bug in tcp_add_backlog() The type of sk_rcvbuf and sk_sndbuf in struct sock is int, and in tcp_add_backlog(), the variable limit is caculated by adding sk_rcvbuf, sk_sndbuf and 64 * 1024, it may exceed the max value of int and overflow. This patch reduces the limit budget by halving the sndbuf to solve this issue since ACK packets are much smaller than the payload.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| c9c3321257e1b95be9b375f811fb250162af8d39 | affected | git | 9d04b4d0feee12bce6bfe37f30d8e953d3c30368 | Indisponível | Nenhuma listada |
| c9c3321257e1b95be9b375f811fb250162af8d39 | affected | git | 4f23cb2be530785db284a685d1b1c30224d8a538 | Indisponível | Nenhuma listada |
| c9c3321257e1b95be9b375f811fb250162af8d39 | affected | git | a85d39f14aa8a71e29cfb5eb5de02878a8779898 | Indisponível | Nenhuma listada |
| c9c3321257e1b95be9b375f811fb250162af8d39 | affected | git | 28addf029417d53b1df062b4c87feb7bc033cb5f | Indisponível | Nenhuma listada |
| c9c3321257e1b95be9b375f811fb250162af8d39 | affected | git | ec791d8149ff60c40ad2074af3b92a39c916a03f | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 4.9 | Indisponível | Nenhuma listada |
| 5.4.278 | unaffected | semver | Indisponível | 5.4.* | Nenhuma listada |
| 5.10.153 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.77 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.0.7 | unaffected | semver | Indisponível | 6.0.* | Nenhuma listada |
| 6.1 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |