CVE-2024-56662

Versões do kernel Linux anteriores à 6.6.74

O problema ocorre na função cmd to func quando se acessa a matriz call pkg->nd reserved2 sem verificar se call pkg aponta para um buffer com tamanho adequado para uma struct nd cmd pkg. Isso pode levar a acesso fora dos limites e comportamento indefinido se o buffer não tiver espaço suficiente. Foi adicionada uma verificação em acpi nfit ctl() para garantir que buf não seja NULL e que buf len seja menor que sizeof(*call pkg) antes de acessá-lo.

Para resolver este problema, atualize para a versão 6.6.74 ou posterior do kernel Linux. Como solução temporária, considere restringir o acesso à função acpi nfit ctl() até que um patch esteja disponível. Além disso, certifique-se de que buf não seja NULL e que buf len seja menor que sizeof(*call pkg) antes de acessar a matriz call pkg->nd reserved2.