CVE-2024-54456

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma possível vulnerabilidade de estouro de buffer foi identificada no kernel Linux, especificamente na função nfs sysfs link rpc client(). O problema surge do uso de strcat() com um array de caracteres de tamanho 64, onde o tamanho de clnt->cl program->name permanece desconhecido, potencialmente levando a um estouro de buffer. Este problema é resolvido substituindo strcat() por strscpy() e strncat() para prevenir possíveis estouros de buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.