CVE-2024-50008

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao driver Wi-Fi mwifiex. O problema consistia em um aviso de gravação fora dos limites do campo (memcpy()) na função mwifiex cmd 802 11 scan ext(). Esse aviso ocorreu devido a uma matriz de um elemento na estrutura struct host cmd ds 802 11 scan ext, que foi substituída por um membro de matriz flexível para resolver o problema. O aviso foi detectado quando a função memcpy() tentou gravar além dos limites do campo ext scan->tlv buffer.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função mwifiex cmd 802 11 scan ext() até que um patch esteja disponível. Restrinja o acesso ao driver WiFi mwifiex para minimizar o risco de exploração. Evite usar o campo ext scan->tlv buffer na função mwifiex cmd 802 11 scan ext() afetada até que o problema seja resolvido.