CVE-2024-53045

Kernel do Linux (versões afetadas não especificadas)

Um erro no verificador de limites na função dapm widget list create foi resolvido. O erro ocorreu porque a variável num widgets, usada para a verificação de limites, não foi definida antes do preenchimento da matriz widgets. Isso poderia fazer com que o sanitizador de limites emitisse um aviso ou um kernel panic se CONFIG UBSAN TRAP estivesse definido. O patch define o valor inicial de num widgets como o tamanho da lista widgets calculado com list for each e o atualiza com o número real de elementos adicionados após o preenchimento da matriz.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.