CVE-2022-49368

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema corrigido no Kernel Linux envolve uma leitura fora dos limites na função mtk hwlro get fdir entry(). A variável fsp->location, que provém do usuário através da função ethtool get rxnfc(), não é devidamente validada, o que leva a uma potencial leitura fora dos limites. Este problema pode ser mitigado verificando a validade da variável fsp->location para prevenir tais leituras.

Recomendações Para o Kernel Linux, assegure-se de que a variável fsp->location seja validada para prevenir leituras fora dos limites na função mtk hwlro get fdir entry(). Como solução temporária, considere adicionar validação de entrada para a função ethtool get rxnfc() para restringir entradas de usuário potencialmente maliciosas.