Към съдържанието
Търсене

CVE-2024-42284: Linux

9.1

CVSS 3.1

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: tipc: Return non-zero value from tipc_udp_addr2str() on error tipc_udp_addr2str() should return non-zero value if the UDP media address is invalid. Otherwise, a buffer overflow access can occur in tipc_media_addr_printf(). Fix this by returning 1 on an invalid UDP media address.

Засегнати продукти

  • Linux Linux: d0f91938bede204a343473792529e0db7d599836 преди 7ec3335dd89c8d169e9650e4bac64fde71fdf15b; d0f91938bede204a343473792529e0db7d599836 преди 253405541be2f15ffebdeac2f4cf4b7e9144d12f; d0f91938bede204a343473792529e0db7d599836 преди aa38bf74899de07cf70b50cd17f8ad45fb6654c8; d0f91938bede204a343473792529e0db7d599836 преди 5eea127675450583680c8170358bcba43227bd69; d0f91938bede204a343473792529e0db7d599836 преди 728734352743a78b4c5a7285b282127696a4a813; d0f91938bede204a343473792529e0db7d599836 преди 76ddf84a52f0d8ec3f5db6ccce08faf202a17d28; d0f91938bede204a343473792529e0db7d599836 преди 2abe350db1aa599eeebc6892237d0bce0f1de62a; d0f91938bede204a343473792529e0db7d599836 преди fa96c6baef1b5385e2f0c0677b32b3839e716076
  • Linux Linux: 4.1; преди 4.1; 4.19.320 до 4.19.*; 5.4.282 до 5.4.*; 5.10.224 до 5.10.*; 5.15.165 до 5.15.*; 6.1.103 до 6.1.*; 6.6.44 до 6.6.*; 6.10.3 до 6.10.*; от 6.11 нататък

История

  • 17 август 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-42284: Linux | freedomonline.bg