CVE-2022-50508

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema wifi do kernel Linux, especificamente dentro dos componentes mt76 e mt76x0. Foi identificado um possível problema de acesso fora dos limites na rotina mt76x0 phy get target power. Este problema surgiu após um commit específico, 'ba45841ca5eb', que modificou a estrutura dos dados de potência de taxa utilizados para taxas vht mcs. A vulnerabilidade ocorre porque o código depende de diferentes conjuntos de dados de potência de taxa (ht[0-7] e vth[0-1]) para várias taxas vht mcs, levando a um possível acesso fora dos limites ao recuperar valores de potência alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.