CVE-2024-49970

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Um erro de estouro de buffer foi resolvido no kernel do Linux, especificamente na função dcn401 stream encoder create. O problema decorre de um acesso fora dos limites na matriz stream enc regs, que é inicializada com quatro elementos e possui índices válidos de 0, 1, 2 e 3. Se eng id for usado como índice e definido como 5, isso resulta em um acesso fora dos limites, levando a um comportamento indefinido. O erro foi encontrado pelo smatch no arquivo dcn401 resource.c.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.