CVE-2024-57973
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania nieprzewidzianego zachowania sterownika, potencjalnie prowadząc do awarii systemu lub eskalacji uprawnień na platformach 32-bitowych.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę używającą funkcji size_add() w celu zabezpieczenia przed przepełnieniem liczby całkowitej.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rdma/cxgb4: Prevent potential integer overflow on 32bit The "gl->tot_len" variable is controlled by the user. It comes from process_responses(). On 32bit systems, the "gl->tot_len + sizeof(struct cpl_pass_accept_req) + sizeof(struct rss_header)" addition could have an integer wrapping bug. Use size_add() to prevent this.