CVE-2024-43815

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo crypto:mxs-dcp. A falha permitia que houvesse um vazamento de memória da pilha através do campo de carga útil ao executar o AES com uma chave proveniente de um dos slots de chave do hardware. Isso foi corrigido garantindo que o campo de carga útil seja definido como 0 nesses casos. O caso de uso comum, em que a chave é fornecida pela memória principal por meio da carga útil do descritor, não é afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.