CVE-2024-36019

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função regcache maple drop() no módulo regmap do kernel do Linux, especificamente no arquivo drivers/base/regmap/regcache-maple.c. Envolve um acesso fora dos limites que copia parte da memória do kernel sobre o conteúdo do cache. Isso ocorre porque o código indexa a matriz entry[] apenas pelo endereço do registro, em vez de usar o deslocamento a partir do registro base do bloco, ou seja, max - mas.index. O bug não foi detectado pelo teste KUnit do regmap porque ele testa apenas com um bloco de registros começando em 0, resultando em mas.index == 0.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.