CVE-2024-0641

Опубликовано: 17 янв. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

Ссылки

https://access.redhat.com/security/cve/CVE-2024-0641
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2258757
Issue Tracking
Patch
https://github.com/torvalds/linux/commit/08e50cf071847323414df0835109b6f3560d44f5
Patch
https://access.redhat.com/security/cve/CVE-2024-0641
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2258757
Issue Tracking
Patch
https://github.com/torvalds/linux/commit/08e50cf071847323414df0835109b6f3560d44f5
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 6.6 (исключая)

cpe:2.3:o:linux:linux_kernel:6.6:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc4:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00007

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-833

CWE-667

Связанные уязвимости

CVE-2024-0641

CVSS3: 5.5

ubuntu

почти 2 года назад

CVE-2024-0641

CVSS3: 5.5

redhat

около 2 лет назад

CVE-2024-0641

CVSS3: 5.5

msrc

почти 2 года назад

Kernel: deadlock leading to denial of service in tipc_crypto_key_revoke

CVE-2024-0641

CVSS3: 5.5

debian

почти 2 года назад

A denial of service vulnerability was found in tipc_crypto_key_revoke ...

GHSA-x4v6-w9v4-p32j

CVSS3: 4.7

github

почти 2 года назад

EPSS

Процентиль: 0%

0.00007

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-833

CWE-667