CVE-2024-36931

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente s390/cio do kernel do Linux, onde um buffer não é terminado corretamente, levando a uma leitura fora dos limites (OOB) ao usar o scanf. Isso pode causar uma negação de serviço. O problema surge porque não é garantido que o buffer copiado seja terminado com NUL, permitindo que o scanf leia além dos limites do buffer.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.