CVE-2024-41039

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de estouro de buffer no kernel do Linux, especificamente na função cs dsp. A vulnerabilidade ocorre quando o buffer do arquivo de firmware não é grande o suficiente para o cabeçalho wmfw, permitindo que um invasor possa comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. O código original não verificava adequadamente o comprimento do buffer de dados do firmware, o que poderia levar ao estouro do buffer. O patch divide a verificação de comprimento em três partes separadas, verificando wmfw header, wmfw adsp? sizes e wmfw footer separadamente antes de serem utilizados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.