CVE-2024-36920

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um aviso de gravação que ultrapassa o campo (memcpy) no driver mpi3mr do kernel Linux. Quando o comando “storcli2 show” é executado para o eHBA-9600, o driver exibe uma mensagem de aviso indicando uma gravação detectada que ultrapassa o campo, com tamanho de 128 bytes, em um único campo “bsg reply buf->reply buf”. A causa do aviso é um memcpy de 128 bytes para uma matriz de tamanho 1 byte “ u8 replay buf[1]” na estrutura mpi3mr bsg in reply buf, que se destina a ser uma matriz de comprimento flexível, resultando em um aviso de falso positivo.

Para suprimir o aviso, remova o número constante ‘1’ da declaração da matriz e esclareça que ela tem comprimento flexível. Além disso, ajuste o tamanho da alocação de memória para corresponder à alteração.