Към съдържанието
Търсене

CVE-2024-50302: Linux, друго

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 март 2025

Атакува се в момента

105 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.

Засегнати продукти

  • Linux Linux: 27ce405039bfe6d3f4143415c638f56a3df77dca преди e7ea60184e1e88a3c9e437b3265cbb6439aa7e26; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 3f9e88f2672c4635960570ee9741778d4135ecf5; 27ce405039bfe6d3f4143415c638f56a3df77dca преди d7dc68d82ab3fcfc3f65322465da3d7031d4ab46; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 05ade5d4337867929e7ef664e7ac8e0c734f1aaf; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 1884ab3d22536a5c14b17c78c2ce76d1734e8b0b; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 9d9f5c75c0c7f31766ec27d90f7a6ac673193191; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 492015e6249fbcd42138b49de3c588d826dd9648; 27ce405039bfe6d3f4143415c638f56a3df77dca преди 177f25d1292c7e16e1199b39c85480f7f8815552; b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7; fe6c9b48ebc920ff21c10c50ab2729440c734254; 3.10.16 преди 3.11; 3.11.5 преди 3.12
  • Linux Linux: 3.12; преди 3.12; 4.19.324 до 4.19.*; 5.4.286 до 5.4.*; 5.10.230 до 5.10.*; 5.15.172 до 5.15.*; 6.1.117 до 6.1.*; 6.6.61 до 6.6.*; 6.11.8 до 6.11.*; 6.12 до *
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: преди V1.1.1

Вид слабост

История

  • 19 ноември 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-50302: Linux, друго | freedomonline.bg