CVE-2024-38572

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.37

Descrição:

O problema está relacionado a um acesso fora dos limites na função qmi invoke handler(). Isso ocorre porque não há uma entrada terminadora para ath12k qmi msg handlers, o que leva a um aviso KASAN. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. A função qmi invoke handler() é usada para lidar com mensagens QMI, e a falta de uma entrada terminadora pode fazer com que ela acesse a memória fora dos limites da matriz ath12k qmi msg handlers.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere desativar a função qmi invoke handler() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser cuidadosamente avaliado antes da implementação.

No momento, não há informações sobre outras versões que contenham uma correção para essa vulnerabilidade.