CVE-2024-50233

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificada uma falha de divisão por zero na função ad9832 calc freqreg(), que pode ser desencadeada quando a função clk get rate() retorna 0. Isso ocorre na função ad9832 write frequency(), onde a verificação de fout não protege contra o caso em que fout é 0. A função ad9832 write frequency() é chamada a partir de ad9832 write(), e fout é derivado de um buffer de texto, que pode conter qualquer valor.

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os valores de entrada para a variável fout a fim de evitar erros de divisão por zero na função ad9832 calc freqreg().