جزئیات آسیب‌پذیری
CVE-2024-50302
بهره‌برداری فعال
Linux LinuxSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
HID: core: zero-initialize the report buffer
CVSS 3.1
5.5متوسط
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fe6c9b48ebc920ff21c10c50ab2729440c734254 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 05ade5d4337867929e7ef664e7ac8e0c734f1aaf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 1884ab3d22536a5c14b17c78c2ce76d1734e8b0b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 9d9f5c75c0c7f31766ec27d90f7a6ac673193191 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 492015e6249fbcd42138b49de3c588d826dd9648 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 177f25d1292c7e16e1199b39c85480f7f8815552 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < e7ea60184e1e88a3c9e437b3265cbb6439aa7e26 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < 3f9e88f2672c4635960570ee9741778d4135ecf5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 27ce405039bfe6d3f4143415c638f56a3df77dca ≤ v < d7dc68d82ab3fcfc3f65322465da3d7031d4ab46 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.10.16 ≤ v < 3.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.11.5 ≤ v < 3.12 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 TM MFP - GNU/Linux subsystem | v < V1.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۳- https://git.kernel.org/stable/c/e7ea60184e1e88a3c9e437b3265cbb6439aa7e26
- https://git.kernel.org/stable/c/3f9e88f2672c4635960570ee9741778d4135ecf5
- https://git.kernel.org/stable/c/d7dc68d82ab3fcfc3f65322465da3d7031d4ab46
- https://git.kernel.org/stable/c/05ade5d4337867929e7ef664e7ac8e0c734f1aaf
- https://git.kernel.org/stable/c/1884ab3d22536a5c14b17c78c2ce76d1734e8b0b
- https://git.kernel.org/stable/c/9d9f5c75c0c7f31766ec27d90f7a6ac673193191
- https://git.kernel.org/stable/c/492015e6249fbcd42138b49de3c588d826dd9648
- https://git.kernel.org/stable/c/177f25d1292c7e16e1199b39c85480f7f8815552
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-50302 government-resource
- https://lists.debian.org/debian-lts-announce/2025/03/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
- https://cert-portal.siemens.com/productcert/html/ssa-265688.html
- https://cert-portal.siemens.com/productcert/html/ssa-355557.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۱۲/۱۴
- مهلت رفع
- ۱۴۰۴/۰۱/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-908Use of Uninitialized Resource