CVE-2024-38562

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente nl80211 do kernel do Linux, onde podem ocorrer cálculos de endereço por meio de indexação fora dos limites da matriz. Antes que request->channels[] possa ser usado, request->n channels deve ser definido. Além disso, os cálculos de endereço para a memória após a matriz “channels” precisam ser feitos a partir da base de alocação (“request”), em vez de por meio do primeiro índice “fora dos limites” de “channels”; caso contrário, a verificação de limites em tempo de execução emitirá um aviso. Essa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.