Katalog CVE
CVE-2024-35845
KrytyczneStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zakończeniem ciągu w iwl_fw_ini_debug_info_tlv, co może prowadzić do nieprzewidzianego zachowania.
Ocena ryzyka
Brak poprawnego zakończenia ciągu może prowadzić do błędów w działaniu systemu, co może wpłynąć na stabilność i bezpieczeństwo urządzeń korzystających z tego sterownika.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie sterownika iwlwifi.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: dbg-tlv: ensure NUL termination The iwl_fw_ini_debug_info_tlv is used as a string, so we must ensure the string is terminated correctly before using it.