CVE-2024-42225

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao driver mt76 no kernel do Linux, onde a função mt76 connac mcu add nested tlv() apresenta uma vulnerabilidade devido a variáveis não inicializadas. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade é resolvida substituindo skb put por skb put zero para evitar a possível reutilização de dados não inicializados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.