CVE-2024-43077

Nome do software vulnerável e versões afetadas:

devicemem server.c (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma possível gravação fora dos limites devido a corrupção de memória na função DevmemValidateFlags do arquivo devicemem server.c. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. A vulnerabilidade também está associada a um gerenciamento de privilégios inseguro, o que poderia permitir que um invasor obtivesse acesso total ao dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.