Към съдържанието
Търсене

CVE-2024-50206: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mtk_eth_soc: fix memory corruption during fq dma init The loop responsible for allocating up to MTK_FQ_DMA_LENGTH buffers must only touch as many descriptors, otherwise it ends up corrupting unrelated memory. Fix the loop iteration count accordingly.

Засегнати продукти

  • Linux Linux: c57e558194430d10d5e5f4acd8a8655b68dade13 преди 68cd084e3ec1512cd383cb3e9cf0ab7ab413724c; c57e558194430d10d5e5f4acd8a8655b68dade13 преди 88806efc034a9830f483963326b99930ad519af1; 6f50d0bc1bbd45ce2a6d8f378daa00e56c198e9e; 6.9.6 преди 6.10
  • Linux Linux: 6.10; преди 6.10; 6.11.6 до 6.11.*; 6.12 до *

Вид слабост

История

  • 8 ноември 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-50206: Linux, грешка в паметта | freedomonline.bg