PT-2024-11346 · Linux+2 · Linux Kernel+2
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um possível estouro de buffer na função
wl1251 cmd scan foi resolvido. A função chama memcpy sem verificar o comprimento, o que pode levar a um estouro de buffer. Para fortalecer a função, o comprimento é verificado para garantir que esteja dentro do tamanho máximo permitido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse