CVE-2024-43816

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à rotina lpfc prep embed io no kernel do Linux, onde pode ocorrer uma desreferência de ponteiro fora dos limites da memória em arquiteturas big-endian quando os alvos FCP são zoneados. Isso ocorre porque a função memcpy referencia um valor sgl->sge len formatado em little-endian, o que pode causar a falha de sistemas big-endian. A solução envolve redefinir o ponteiro *sgl como uma struct sli4 sge le para esclarecer que ele se refere a uma estrutura de dados formatada para little endian e atualizar a rotina com usos adequados da macro le32 to cpu.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.