PT-2024-29235 · Linux+9 · Linux Kernel+9
Richard Fitzgerald
·
Publicado
2024-07-08
·
Atualizado
2025-10-07
·
CVE-2024-41056
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas nas funções
cs dsp coeff parse alg() e cs dsp coeff parse coeff() no componente cs dsp do kernel do Linux. Isso pode levar a uma negação de serviço. A vulnerabilidade é resolvida usando strnlen() em vez de strlen() nas matrizes de strings de nomes de algoritmos e coeficientes nos arquivos V1 wmfw, para evitar o estouro da matriz caso o terminador NUL esteja ausente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu