Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-50302

Опубликовано: 19 нояб. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

In the Linux kernel, the following vulnerability has been resolved:

HID: core: zero-initialize the report buffer

Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_s7-1500_tm_mfp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:simatic_s7-1500_tm_mfp:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:siemens:sinec_os:*:*:*:*:*:*:*:*
Версия до 3.2 (исключая)

Одно из

cpe:2.3:h:siemens:ruggedcom_rst2428p:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc316-8:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc319-4:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc324-4:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc324-4eec:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc332:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc416-8:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc419-4:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc424-4:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc432:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xch328:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm324:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm328:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm332:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr302-32:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr322-12:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr326-8:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr326-8eec:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr502-32:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr522-12:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr524-8wg:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr526-8:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528-6m:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552-12m:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xrh334:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xrm334:-:*:*:*:*:*:*:*
Конфигурация 5

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 3.12 (включая) до 4.19.324 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.20 (включая) до 5.4.286 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.5 (включая) до 5.10.230 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.11 (включая) до 5.15.172 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.16 (включая) до 6.1.117 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 6.2 (включая) до 6.6.61 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 6.7 (включая) до 6.11.8 (исключая)
cpe:2.3:o:linux:linux_kernel:6.12:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.12:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.12:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.12:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.12:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.12:rc6:*:*:*:*:*:*

EPSS

Процентиль: 52%
0.00809
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-908
CWE-908

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.

CVSS3: 6.1
redhat
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.

CVSS3: 5.5
msrc
больше 1 года назад

HID: core: zero-initialize the report buffer

CVSS3: 5.5
debian
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: H ...

suse-cvrf
больше 1 года назад

Security update for the Linux Kernel (Live Patch 50 for SLE 15 SP3)

EPSS

Процентиль: 52%
0.00809
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-908
CWE-908