CVE-2023-53679

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um underflow de número inteiro existe no driver sem fio mt7601u. A manipulação da variável dma len dentro do pacote URB pode desencadear um underflow de número inteiro da variável seg len na função mt7601u rx process seg(). Isso permite que as verificações de bad frame na função mt7601u rx skb from seg() sejam ignoradas, resultando em um desreferenciamento de ponteiro nulo do ponteiro p. Este problema pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.