CVE-2024-41061

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível acesso fora dos limites na função dml2 calculate rq and dlg params(), pois o valor de out lowest state idx, usado como índice para a matriz FCLKChangeSupport, pode ser maior que 1. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. O núcleo dml2 especifica valores idênticos para todos os elementos FCLKChangeSupport, e o uso do índice 0 na condição pode evitar o acesso fora dos limites.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.