Esta vulnerabilidade afeta dispositivos que utilizam o Ubuntu, especificamente aqueles que implementam o pacote oFono em sistemas baseados em Linux.

O oFono é um framework de software de código aberto usado para gerenciar conexões móveis e modems em sistemas operacionais baseados em Linux, permitindo funcionalidades como chamadas, SMS e gerenciamento de redes móveis em dispositivos integrados.

A vulnerabilidade permite que atacantes locais executem código arbitrário explorando um estouro de buffer na pilha de execução do oFono, comprometendo a segurança do sistema.

Um patch de alta prioridade foi lançado em setembro de 2024 para corrigir essa vulnerabilidade no pacote oFono.

A falha foi divulgada pela equipe de segurança do Ubuntu​.

Confira também: 10 Ferramentas Linux Defesa

Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.