PT-2025-54128 · Linux · Linux Kernel
Publicado
2023-07-25
·
Atualizado
2026-03-24
·
CVE-2023-54282
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux apresenta um problema no subsistema de mídia, especificamente no driver tuners/qt1010. A macro
BUG ON foi utilizada desnecessariamente, causando confusão na ferramenta de análise estática smatch. A substituição de BUG ON por um retorno de erro padrão resolve este problema. O código vulnerável está localizado em drivers/media/tuners/qt1010.c, na linha 350, dentro da função qt1010 init(). O problema refere-se a um potencial estouro de buffer no buffer i2c data, onde o tamanho do buffer (34) é igual ao índice sendo acessado (34).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel