CVE-2024-50074

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente parport, relacionada a um acesso fora dos limites de uma matriz. O problema surgiu da substituição das chamadas sprintf() por snprintf(), que retorna o tamanho que seria impresso, e não o tamanho real da saída, levando potencialmente a cálculos de comprimento que excedem o limite estabelecido. Para resolver isso, utiliza-se scnprintf() em vez disso, pois retorna as letras reais da saída.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.