CVE-2022-49754

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de estouro de buffer foi identificado no kernel Linux, especificamente na função mgmt mesh add(). O problema surge devido ao array mesh tx->param ser muito pequeno para comportar os dados sendo copiados para ele, com um tamanho de 48 contra os 50 necessários. Essa discrepância ocorre porque a verificação na função mesh send apenas rejeita comprimentos maiores que 50, potencialmente permitindo um estouro de buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.