CVE-2023-52618

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um possível estouro de string no módulo block/rnbd-srv do kernel Linux. O dev search path pode ter tamanho igual a PATH MAX e, quando copiado para full path, que também tem tamanho igual a PATH MAX, há risco de truncamento. Este aviso foi relatado pelas compilações W=1. A função rnbd srv get full path está envolvida, e a função snprintf é usada com uma saída potencial de até 254 bytes em uma região de tamanho entre 0 e 4095. Para corrigir isso, o código agora verifica incondicionalmente se há truncamento, de forma semelhante ao caso em que “%SESSNAME%” está presente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.