CVE-2024-43842

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado a um erro na função rtw89 sta info get iter(), onde status->he gi é comparado ao tamanho da matriz, mas, em seguida, rate->he gi é usado como índice da matriz em vez de status->he gi. Isso pode levar a uma ultrapassagem dos limites da matriz se rate->he gi não for igual a status->he gi e for maior que o tamanho da matriz. O problema parece ser um erro de “copiar e colar”. A correção envolve substituir rate->he gi por status->he gi. Este problema foi identificado pelo Linux Verification Center com o SVACE.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere restringir o acesso à função vulnerável rtw89 sta info get iter() até que um patch esteja disponível.