CVE-2024-50302
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.5
- EPSS
- 0.8%
- CWE
- CWE-908
- KEV Durumu
- Evet
Yayım tarihi: 19 Kasım 2024 · CISA KEV son iyileştirme tarihi: 25 Mart 2025
Etkilenen: google android
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: core: rapor tamponunu sıfırla Rapor tamponu çeşitli sürücüler tarafından farklı şekillerde kullanıldığından, tahsis sırasında sıfırlamak suretiyle özel olarak hazırlanmış raporlar aracılığıyla çekirdek belleğinin sızdırılmasının önüne geçmek için bunu sıfırlamak gerekir.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.
Referanslar
- https://git.kernel.org/stable/c/05ade5d4337867929e7ef664e7ac8e0c734f1aaf
- https://git.kernel.org/stable/c/177f25d1292c7e16e1199b39c85480f7f8815552
- https://git.kernel.org/stable/c/1884ab3d22536a5c14b17c78c2ce76d1734e8b0b
- https://git.kernel.org/stable/c/3f9e88f2672c4635960570ee9741778d4135ecf5
- https://git.kernel.org/stable/c/492015e6249fbcd42138b49de3c588d826dd9648
- https://git.kernel.org/stable/c/9d9f5c75c0c7f31766ec27d90f7a6ac673193191
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.