CVE-2024-53681

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema diz respeito ao componente nvmet no Kernel Linux, onde a função nvmet root discovery nqn store trata a string subsysnqn como um buffer de tamanho fixo, apesar de sua alocação dinâmica baseada no tamanho da string. Isso pode potencialmente levar a um estouro de buffer. A resolução envolve criar uma nova string usando kstrndup em vez de reutilizar o buffer antigo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.