CVE-2024-50268

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma possível condição fora dos limites na função ucsi ccg update set new cam cmd(). A variável *cmd pode ser controlada pelo usuário via debugfs, permitindo que new cam chegue a 255, enquanto o tamanho da matriz uc->updated[] é UCSI MAX ALTMODES (30). A árvore de chamadas envolve várias funções, incluindo ucsi cmd(), ucsi send command(), ucsi send command common(), ucsi run command() e ucsi ccg sync control(). Isso poderia afetar a confidencialidade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.