جزئیات آسیب‌پذیری
CVE-2024-53144
Linux Linux
Bluetooth: hci_event: Align BR/EDR JUST_WORKS paring with LE
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: Align BR/EDR JUST_WORKS paring with LE This aligned BR/EDR JUST_WORKS method with LE which since 92516cd97fd4 ("Bluetooth: Always request for user confirmation for Just Works") always request user confirmation with confirm_hint set since the likes of bluetoothd have dedicated policy around JUST_WORKS method (e.g. main.conf:JustWorksRepairing). CVE: CVE-2024-8805
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 039da39a616103ec7ab8ac351bfb317854e5507c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 373d1dfcffc63c68184419264a7eaed422c7958e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6ab84785311dc4d0348e6bd4e1c491293b770b98 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 778763287ded64dd5c022435d3e0e3182f148a64 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a5fcacabde0fe11456f4a1e88072c01846cea25 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bc96ff59b2f19e924d9e15e24cee19723d674b92 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.10.48 ≤ v < 3.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.12.25 ≤ v < 3.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.14.12 ≤ v < 3.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.15.5 ≤ v < 3.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.2.61 ≤ v < 3.3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.4.98 ≤ v < 3.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < 22b49d6e4f399a390c70f3034f5fbacbb9413858 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < b25e11f978b63cb7857890edb3a698599cddb10e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < ad7adfb95f64a761e4784381e47bee1a362eb30d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < 830c03e58beb70b99349760f822e505ecb4eeb7e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < baaa50c6f91ea5a9c7503af51f2bc50e6568b66b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < d17c631ba04e960eb6f8728b10d585de20ac4f71 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ba15a58b179ed76a7e887177f2b06de12c58ec8f ≤ v < 5291ff856d2c5177b4fe9c18828312be30213193 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://git.kernel.org/stable/c/baaa50c6f91ea5a9c7503af51f2bc50e6568b66b
- https://git.kernel.org/stable/c/22b49d6e4f399a390c70f3034f5fbacbb9413858
- https://git.kernel.org/stable/c/d17c631ba04e960eb6f8728b10d585de20ac4f71
- https://git.kernel.org/stable/c/830c03e58beb70b99349760f822e505ecb4eeb7e
- https://git.kernel.org/stable/c/ad7adfb95f64a761e4784381e47bee1a362eb30d
- https://git.kernel.org/stable/c/5291ff856d2c5177b4fe9c18828312be30213193
- https://git.kernel.org/stable/c/b25e11f978b63cb7857890edb3a698599cddb10e
- https://www.zerodayinitiative.com/advisories/ZDI-24-1229/
- https://lists.debian.org/debian-lts-announce/2025/05/msg00030.html
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —