CVE-2023-52987

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no Kernel Linux relacionada ao componente ASoC: SOF: ipc4-mtrace. O problema envolve a prevenção de um underflow na função sof ipc4 priority mask dfs write(). A variável id, proveniente do usuário, foi alterada para um tipo unsigned para prevenir um underflow de array.

Recomendações Para as versões afetadas do Kernel Linux, considere atualizar para uma versão que inclua a correção para o problema de underflow na função sof ipc4 priority mask dfs write(). Como solução temporária, considere restringir a entrada para a variável id para prevenir a potencial exploração do underflow.