PT-2024-11248 · Linux+2 · Linux Kernel+2
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma leitura fora dos limites do slab na função
qrtr endpoint post. O problema ocorre quando o size de qrtr hdr é definido como 4294967293 (0xfffffffd), fazendo com que a função ALIGN(size, 4) retorne 0. Isso pode levar a uma leitura fora dos limites do buffer data, que é alocado com um tamanho de hdrlen. O problema é causado por um tipo size incorreto na verificação if (len != ALIGN(size, 4) + hdrlen).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse