CVE-2023-54056

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux relacionada ao kheaders. Especificamente, o uso de uma declaração 'char' em vez de uma declaração de array para kernel headers data pode acionar uma verificação de estouro de buffer dentro da função memcpy() quando CONFIG FORTIFY SOURCE está habilitado. Este problema foi observado ao tentar ler o arquivo kheaders via '/sys/kernel/kheaders.tar.xz', resultando em um kernel panic e um estouro de buffer detectado no memcpy em lib/string helpers.c. O problema ocorre porque os endereços são tratados como arrays de bytes, e defini-los como 'char' dispara a verificação de tamanho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.