CVE-2024-46852

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de desvio de um (off-by-one) no manipulador de falhas de heap CMA no componente dma-buf: heaps do kernel Linux. Esse erro permitia obter um mapeamento maior que o tamanho do buffer via mremap e contornar a verificação de estouro em dma buf mmap internal. Ao usar tal mapeamento para tentar causar uma falha além do fim do buffer, o manipulador de falhas de heap CMA também verifica o deslocamento da falha em relação ao tamanho do buffer, mas erra o limite em 1. A correção envolve ajustar a verificação de limite para impedir a leitura além do fim da matriz de páginas e a inserção de uma página arbitrária no mapeamento.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.