CVE-2024-50180

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer na função sisfb do kernel do Linux. As variáveis xres e yres são obtidas de strbuf1 e colocadas em strbuf. Ao executar sprintf(strbuf, “%ux%ux8”, xres, yres), mais de 16 bytes serão gravados em strbuf, causando um estouro. Sugere-se aumentar o tamanho da matriz strbuf para 24. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para resolver o problema, recomenda-se aumentar o tamanho da matriz strbuf para 24. Como solução temporária, considere restringir o uso da função sisfb até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.