CVE-2024-35915

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao uso de um recurso não inicializado na função nci rx work(). Quando o comprimento da carga útil é zero, cada manipulador de tipo de mensagem lê uma carga útil não inicializada, e o KMSAN detecta esse problema. O recebimento de um pacote com carga útil de tamanho zero é considerado inesperado, e tais pacotes devem ser descartados silenciosamente. Este problema foi resolvido verificando-se o tamanho da carga útil antes de chamar o código do manipulador de cada tipo de mensagem.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.