CVE-2024-49928

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo wifi: rtw89, onde o código evitava a leitura fora dos limites ao carregar elementos de firmware de potência de transmissão (TX). O problema surgiu porque a expressão do loop era executada mais uma vez antes que a condição se tornasse falsa, fazendo com que o código original copiasse mais um tamanho de entrada além da região válida. Isso foi corrigido movendo a cópia da entrada para o corpo do loop.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.