Linux · Linux Kernel · CVE-2024-39480
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um estouro de buffer durante a autocompletar com a tecla Tab no kernel do Linux. Quando um usuário tenta completar um símbolo com a tecla Tab, o kernel usa strncpy() para inserir o símbolo completado no buffer de comando, mas passa o tamanho do buffer de origem em vez do de destino, levando a consequências previsíveis e graves, como a gravação além do fim do buffer fornecido. Isso pode ser corrigido substituindo as chamadas duvidosas de strncpy() por chamadas de memmove()/memcpy(), além de verificações explícitas de limites.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.