CVE-2023-53729

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no Kernel Linux relacionado à codificação e decodificação Qualcomm QMI. O valor QMI TLV para strings dentro de várias estruturas de informação de elementos QMI aloca espaço para strings terminadas em null usando MAX LEN + 1. Se uma string atingir o comprimento máximo de MAX LEN + 1, a anexação de um caractere null durante a decodificação pode levar a um acesso fora dos limites. O código vulnerável envolve a decodificação de strings dentro de estruturas QMI TLV.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.