CVE-2024-53163

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de desvio de um (off-by-one) na função uof get name() do driver QAT 420xx no kernel do Linux, o que pode levar a um acesso fora dos limites da memória. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. O erro ocorre porque o operador de comparação utilizado é > em vez de >=, o que pode fazer com que a função acesse a memória fora dos limites da matriz fw objs[].

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.