CVE-2024-42236

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função usb string copy() no módulo configfs de dispositivos USB do kernel do Linux. Envolve uma leitura e gravação fora dos limites (OOB) quando uma string fornecida pelo espaço do usuário tem comprimento zero. Isso pode levar a uma negação de serviço. A vulnerabilidade surge da falta de uma verificação para strings inválidas que sejam muito curtas, embora já exista uma verificação de validação para strings que sejam muito longas. A leitura e a gravação fora dos limites ocorrem nas formas if (str[0 - 1] == ‘ ’) e str[0 - 1] = ‘0’, respectivamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.