CVE-2024-35827

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um subfluxo de inteiros na função io recvmsg mshot prep(). A variável controllen é do tipo size t (long sem sinal), e sua conversão para int pode levar a um subfluxo de inteiros. A função check add overflow() considera o tipo do destino, que é int. Se dois valores positivos forem somados e o resultado não couber em um inteiro, isso é considerado um estouro. No entanto, se controllen for convertido para int e se tornar negativo, valores negativos podem caber no tipo int, portanto não há estouro. Isso poderia potencialmente permitir que um invasor executasse código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.