CVE-2024-35944

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada a um problema de gerenciamento de recursos na função dg dispatch as host() do componente VMCI no kernel do Linux. O problema decorre de uma operação memcpy() que realiza uma gravação abrangendo campos, o que pode levar a um aviso em tempo de execução. Esse aviso é observado durante o fuzzing com o Syzkaller, uma ferramenta usada para encontrar bugs no kernel do Linux. O problema ocorre porque a função memcpy() copia dados entre vários membros de uma estrutura, o que não é permitido sob FORTIFY SOURCE. O código vulnerável está localizado no arquivo vmci datagram.c, na linha 237.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.