CVE-2023-53582

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.14.0+ #132

Descrição Existe um problema de leitura fora dos limites da pilha no componente brcmfmac do kernel do Linux. Isso ocorre quando uma string de versão CLM, que não é terminada em null, é passada como argumento para a função strreplace() dentro de brcmf c preinit dcmds(). O problema é acionado quando o buffer é preenchido com uma string de versão CLM por memcpy() em brcmf fil iovar data get(). Isso pode levar a uma falha do sistema. O problema foi descoberto por meio de uma versão modificada do syzkaller.

Recomendações Atualize para uma versão posterior a 5.14.0+ #132.