CVE-2024-24417

Nome do Software Vulnerável e Versões Afetadas: Versões do Linux Foundation Magma <= 1.8.0

Descrição: Um estouro de buffer foi descoberto na função decode protocol configuration options em /3gpp/3gpp 24.008 sm ies.c. Este problema permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote NAS manipulado.

Recomendações: Para versões do Linux Foundation Magma <= 1.8.0, atualize para a versão 1.9 ou posterior, garantindo especificamente a inclusão do commit 08472ba98b8321f802e95f5622fa90fec2dea486, para resolver o problema de estouro de buffer na função decode protocol configuration options. Como solução temporária, considere restringir o tratamento de pacotes NAS para minimizar o risco de exploração.