CVE-2024-46836

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função ast udc getstatus() no módulo aspeed udc do driver de dispositivo USB do kernel do Linux. Trata-se de um cálculo incorreto do índice, o que poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. O problema decorre da falta de validação do índice do endpoint, permitindo potencialmente que um host manipule o índice para apontar além da matriz do endpoint.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.