CVE-2024-24423

Nome do Software Vulnerável e Versões Afetadas: Versões do Linux Foundation Magma <= 1.8.0

Descrição: Um estouro de buffer foi descoberto na função decode esm message container em /nas/ies/EsmMessageContainer.cpp. Esta vulnerabilidade permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote NAS manipulado.

Recomendações: Para as versões do Linux Foundation Magma <= 1.8.0, atualize para a versão 1.9 ou posterior, que inclui a correção para esta vulnerabilidade, conforme o commit 08472ba98b8321f802e95f5622fa90fec2dea486 da v1.9. Como solução alternativa temporária, considere restringir o acesso à função decode esm message container para minimizar o risco de exploração.