CVE-2024-46859

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao código para laptops Panasonic no kernel do Linux, que utiliza a matriz SINF com valores de índice sem verificar seu tamanho. Isso pode levar a acessos fora dos limites, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. O código não verifica se a matriz SINF possui um tamanho mínimo para abranger todas as entradas de brilho AC+DC e não recusa o carregamento se a matriz for menor. A vulnerabilidade pode ser explorada acessando a matriz fora dos limites e afeta vários modelos de laptops Panasonic, incluindo o Toughbook CF-18, que possui apenas 10 entradas na matriz SINF.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.