Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.58
Descrição:
Uma vulnerabilidade de estouro de buffer de string foi corrigida no kernel Linux. O problema ocorre ao copiar `media name` e `if name` para `name parts`, o que pode sobrescrever o destino. Isso se deve ao uso de `strcpy()` sem verificações suficientes do tamanho do buffer, conforme relatado pelo Smatch. O código vulnerável está localizado em `bearer.c` nas linhas 166 e 167, onde `media name` e `if name` são grandes demais para `name parts->media name` e `name parts->if name`, respectivamente. A vulnerabilidade foi introduzida pelo commit `b97bf3fd8f6a` (“[TIPC] Initial merge”).
Recomendações:
Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere usar `strscpy()` em vez de `strcpy()` e interromper a execução se ocorrer truncamento, para evitar estouros de buffer. Restrinja o acesso à função vulnerável `bearer name validate()` até que o problema seja resolvido. Evite usar as variáveis `media name` e `if name` nos caminhos de código afetados até que a atualização seja aplicada.