CVE-2023-45591

Versões do pacote AiLux imx6 anteriores à imx6 1.0.7-2

Uma vulnerabilidade de estouro de buffer baseada em heap na função logger generic do binário Ax rtu permite que um invasor remoto autenticado provoque uma corrupção de memória. Isso pode resultar em uma condição de Negação de Serviço (DoS), possivelmente na execução de código arbitrário com os mesmos privilégios do processo (root), ou ter outros impactos não especificados no dispositivo.

Para versões do pacote AiLux imx6 anteriores à imx6 1.0.7-2, atualize para a versão imx6 1.0.7-2 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função logger generic no binário Ax rtu até que um patch esteja disponível. Restrinja o acesso ao binário Ax rtu para minimizar o risco de exploração.