CVE-2024-50227

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.11.0+

Descrição:

Foi relatado um problema de leitura fora dos limites da pilha na função tb retimer scan(). Isso ocorre porque a variável de loop é incrementada, fazendo com que o valor max passe a ser 3 em vez de 2, o que resulta na segunda iteração do loop ler além da matriz declarada na pilha. O problema foi identificado pela KASAN.

Recomendações:

Para versões do kernel Linux anteriores à 6.11.0+, atribua o valor diretamente a max no corpo do loop da função tb retimer scan() para corrigir o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.