PT-2024-35510 · Linux+4 · Linux Kernel+4
Publicado
2024-10-28
·
Atualizado
2025-09-29
·
CVE-2024-53045
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um erro no verificador de limites na função
dapm widget list create foi resolvido. O erro ocorreu porque a variável num widgets, usada para a verificação de limites, não foi definida antes do preenchimento da matriz widgets. Isso poderia fazer com que o sanitizador de limites emitisse um aviso ou um kernel panic se CONFIG UBSAN TRAP estivesse definido. O patch define o valor inicial de num widgets como o tamanho da lista widgets calculado com list for each e o atualiza com o número real de elementos adicionados após o preenchimento da matriz.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Suse
Ubuntu