exploitDog

CVE-2024-42157

Опубликовано: 30 июл. 2024

Источник: nvd

CVSS3: 4.1

EPSS Низкий

Описание

In the Linux kernel, the following vulnerability has been resolved:

s390/pkey: Wipe sensitive data on failure

Wipe sensitive data from stack also if the copy_to_user() fails.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.11 (включая) до 4.19.318 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.20 (включая) до 5.4.280 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.5 (включая) до 5.10.222 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.11 (включая) до 5.15.163 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.16 (включая) до 6.1.98 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.6.39 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.7 (включая) до 6.9.9 (исключая)

EPSS

Процентиль: 10%

0.00038

Низкий

4.1 Medium

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2024-42157

CVSS3: 4.1

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Wipe sensitive data on failure Wipe sensitive data from stack also if the copy_to_user() fails.

CVE-2024-42157

CVSS3: 4.1

redhat

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Wipe sensitive data on failure Wipe sensitive data from stack also if the copy_to_user() fails.

CVE-2024-42157

CVSS3: 4.1

msrc

10 месяцев назад

Описание отсутствует

CVE-2024-42157

CVSS3: 4.1

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-phwx-77rv-743g

CVSS3: 4.1

github

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Wipe sensitive data on failure Wipe sensitive data from stack also if the copy_to_user() fails.

EPSS

Процентиль: 10%

0.00038

Низкий

4.1 Medium

CVSS3

Дефекты

NVD-CWE-Other