CVE-2024-36025

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um erro de deslocamento de um na função qla edif app getstats(). Esse erro pode levar à corrupção de memória, pois a matriz app reply->elem[] é alocada com app req.num ports elementos, e a comparação deveria ser >= em vez de > para evitar essa corrupção. A vulnerabilidade pode permitir que um invasor execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.