CVE-2024-50206

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi identificado um problema de corrupção de memória na inicialização do driver Ethernet do kernel do Linux, especificamente no componente mtk eth soc. O problema ocorre durante o processo de inicialização do FQ DMA, onde um loop aloca até MTK FQ DMA LENGTH buffers. Se o loop acessar mais descritores do que o necessário, ele pode corromper memória não relacionada. O problema foi resolvido corrigindo a contagem de iterações do loop.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.