CVE-2023-53320

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função mpi3mr get all tgt info() contém vários problemas. A função calcula incorretamente o comprimento válido da entrada em alltgt info ao assumir um tamanho incorreto para o cabeçalho da struct mpi3mr device map info. Ela também calcula incorretamente o comprimento válido da entrada ao excluir uma entrada e usa memcpy() quando uma substituição seria suficiente. Além disso, especifica um comprimento incorreto para sg copy from buffer(), levando a uma potencial escrita fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.