جزئیات آسیب‌پذیری
CVE-2024-50302
بهره‌برداری فعال
Linux LinuxSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
HID: core: zero-initialize the report buffer
CVSS 3.1
5.5متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fe6c9b48ebc920ff21c10c50ab2729440c734254 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 05ade5d4337867929e7ef664e7ac8e0c734f1aaf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 1884ab3d22536a5c14b17c78c2ce76d1734e8b0b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 9d9f5c75c0c7f31766ec27d90f7a6ac673193191 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 492015e6249fbcd42138b49de3c588d826dd9648 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 177f25d1292c7e16e1199b39c85480f7f8815552 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < e7ea60184e1e88a3c9e437b3265cbb6439aa7e26 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 3f9e88f2672c4635960570ee9741778d4135ecf5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < d7dc68d82ab3fcfc3f65322465da3d7031d4ab46 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.10.16 ≤ v < 3.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.11.5 ≤ v < 3.12 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 TM MFP - GNU/Linux subsystem | v < V1.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۳- https://git.kernel.org/stable/c/e7ea60184e1e88a3c9e437b3265cbb6439aa7e26
- https://git.kernel.org/stable/c/3f9e88f2672c4635960570ee9741778d4135ecf5
- https://git.kernel.org/stable/c/d7dc68d82ab3fcfc3f65322465da3d7031d4ab46
- https://git.kernel.org/stable/c/05ade5d4337867929e7ef664e7ac8e0c734f1aaf
- https://git.kernel.org/stable/c/1884ab3d22536a5c14b17c78c2ce76d1734e8b0b
- https://git.kernel.org/stable/c/9d9f5c75c0c7f31766ec27d90f7a6ac673193191
- https://git.kernel.org/stable/c/492015e6249fbcd42138b49de3c588d826dd9648
- https://git.kernel.org/stable/c/177f25d1292c7e16e1199b39c85480f7f8815552
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-50302 government-resource
- https://lists.debian.org/debian-lts-announce/2025/03/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
- https://cert-portal.siemens.com/productcert/html/ssa-265688.html
- https://cert-portal.siemens.com/productcert/html/ssa-355557.html
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۱۲/۱۴
- مهلت رفع
- ۱۴۰۴/۰۱/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-908Use of Uninitialized Resource