CVE-2024-38381

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada à função nci rx work() no módulo NFC do kernel do Linux, que analisa os pacotes recebidos de ndev->rx q. A função deveria validar o tamanho do cabeçalho, o tamanho da carga útil e o tamanho total do pacote antes de processá-lo. Se um pacote inválido for detectado, ele deve ser descartado silenciosamente. A vulnerabilidade é causada pelo uso de uma variável não inicializada. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.