CVE:CVE-2022-2639
CNNVD:CNNVD-202208-3763
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在数字错误漏洞，该漏洞源于在 openvswitch 内核模块中发现整数强制错误。 给定足够多的操作，在为新流的新操作复制和保留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能会导致越界写入访问。 此漏洞允许本地用户崩溃或可能提升他们在系统上的权限。
solution:Upgrade linux linux_kernel to a higher version than 3.19,4.5,4.9.312,4.14.277,4.19.240,5.4.191,5.10.113,5.15.36,5.17.5,and avoid the version [3.18.139,3.19),[4.4.179,4.5),[4.9.169,4.9.312),[4.14.112,4.14.277),[4.19.35,4.19.240),[5.0.8,5.4.191),[5.5,5.10.113),[5.11,5.15.36),[5.16,5.17.5); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0