CVE-2023-54198

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função tty driver lookup tty() que pode levar a um acesso fora dos limites. Isso ocorre quando um dispositivo de console inválido é especificado, como console=tty3270. A função retorna uma struct tty sem validar o índice, potencialmente causando uma falha no kernel. O problema pode ser reproduzido usando QEMU com um kernel específico e argumentos de linha de comando. A falha resulta em uma desreferência de ponteiro NULL no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.