Linux · Linux Kernel · CVE-2024-44993
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 6.10.3-v8-16k-numa #151
**Descrição**
O problema está relacionado a uma leitura fora dos limites na função `v3d csd job run()`. Isso ocorre porque a UAPI fornece apenas sete registros de configuração, mas o código está lendo a oitava posição da matriz ` u32 [7]`. O oitavo registro existe no V3D 7.1, mas não é utilizado atualmente. Para corrigir isso, o código deve acessar apenas sete posições na matriz ` u32 [7]`.
**Recomendações**
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a leitura fora dos limites em `v3d csd job run()`. Como solução alternativa temporária, considere restringir o acesso à função `v3d csd job run()` até que um patch esteja disponível.