CVE-2023-54240

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade de ethernet do kernel Linux, especificamente no módulo mtk eth soc e na função mtk hwlro get fdir all(). O problema envolve uma potencial desreferência de ponteiro NULL que pode ocorrer porque o tamanho de rule locs é determinado pelo rule cnt recebido do espaço do usuário, e este valor não é validado adequadamente antes de ser utilizado. Isso pode levar a uma queda do sistema ou a outros comportamentos inesperados.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.