CVE-2024-49862

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de desvio de um (off-by-one) na função get rpi() dentro do módulo powercap do kernel do Linux, especificamente no componente intel rapl. Esse erro pode levar a um acesso fora dos limites, afetando potencialmente a confidencialidade e a disponibilidade de informações protegidas. A matriz rp->priv->rpi, que pode ser rpi msr ou rpi tpmi, possui um número fixo de elementos definido por NR RAPL PRIMITIVES. Para evitar esse acesso “off-by-one”, o operador de comparação deve ser alterado de > para >=.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.