CVE-2024-38623

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à alocação insuficiente de memória na estrutura GUID do módulo fs/ntfs3 no kernel do Linux. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. O problema decorre do uso de uma matriz de tamanho fixo em vez de uma matriz de comprimento variável, o que leva a um aviso de desajuste na função ntfs set label(). Especificamente, a variável uni->name é muito pequena, com um tamanho de 20 em comparação com os 256 necessários.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.