CVE-2024-38568

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um acesso fora dos limites na função hns3 pmu validate event group() do kernel do Linux. Isso ocorre quando a ferramenta perf é usada para criar grupos de eventos e o driver não verifica se o índice da matriz está fora dos limites ao gravar dados na matriz event group. Se o número de eventos em um grupo de eventos exceder HNS3 PMU MAX HW EVENTS, pode ocorrer um estouro de gravação de memória na matriz event group. A vulnerabilidade pode ser explorada para afetar a confidencialidade, integridade e disponibilidade de informações protegidas. O comando perf stat com a opção -e pode ser usado para criar grupos de eventos, por exemplo, perf stat -e ‘{pmu/event1/, ... ,pmu/event9/}’.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.