CVE-2023-54104

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao acesso fora dos limites dentro da função fun exec op() no módulo rawnand/fsl upm. O valor op-cs é copiado para fun->mchip number, que é então usado para acessar os arrays mchip offsets e rnb gpio. Esses arrays são limitados a NAND MAX CHIPS elementos, e a verificação de consistência foi insuficiente, potencialmente permitindo acesso além desse limite. Isso poderia levar a leituras ou gravações fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.