جزئیات آسیب‌پذیری
CVE-2024-57792
Linux Linux
power: supply: gpio-charger: Fix set charge current limits
CVSS 3.1
7.3بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: power: supply: gpio-charger: Fix set charge current limits Fix set charge current limits for devices which allow to set the lowest charge current limit to be greater zero. If requested charge current limit is below lowest limit, the index equals current_limit_map_size which leads to accessing memory beyond allocated memory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < c3703d9340ca2820e1ac63256f4b423ea8559831 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < 6abbbd8286b6f944eecf3c74444c138590135211 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < b29c7783ac1fe36d639c089cf471ac7a46df05f0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < f6279a98db132da0cfff18712a1b06478c32007f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < afc6e39e824ad0e44b2af50a97885caec8d213d1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be2919d8355e4651386ad2fb61ddb6efe4533b1b ≤ v < 13eb3cae1d8e23cce96c095abe34da8028c09ac5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/b29c7783ac1fe36d639c089cf471ac7a46df05f0
- https://git.kernel.org/stable/c/c3703d9340ca2820e1ac63256f4b423ea8559831
- https://git.kernel.org/stable/c/6abbbd8286b6f944eecf3c74444c138590135211
- https://git.kernel.org/stable/c/13eb3cae1d8e23cce96c095abe34da8028c09ac5
- https://git.kernel.org/stable/c/f6279a98db132da0cfff18712a1b06478c32007f
- https://git.kernel.org/stable/c/afc6e39e824ad0e44b2af50a97885caec8d213d1
- https://lists.debian.org/debian-lts-announce/2025/03/msg00001.html
- https://lists.debian.org/debian-lts-announce/2025/03/msg00002.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —