CVE-2024-42237

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação do comprimento da carga útil no módulo cs dsp do kernel do Linux. Especificamente, a verificação do comprimento da carga útil de um bloco era realizada perto do final da iteração do loop, mas parte do código anterior a essa verificação utilizava o campo de comprimento sem validá-lo. Isso poderia permitir que um invasor causasse uma negação de serviço. As funções cs dsp load() e cs dsp coeff load() estão envolvidas neste problema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.