CVE-2024-39509

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.9.0-rc7-syzkaller-00183-gcf87f46fd34d

Descrição:

O problema está relacionado ao núcleo HID no kernel do Linux, onde um aviso é acionado ao tentar gravar um valor em um campo de tamanho menor em um relatório de saída. A função implement() já exibe uma mensagem de aviso com a ajuda de hid warn(), e o valor em questão é truncado. O WARN ON pode ser considerado supérfluo e pode ser removido para suprimir futuros acionamentos do syzkaller.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade do núcleo HID.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.