Orta CVSS 5.5 CISA KEV
CVE-2024-50302: Android Çekirdeğinde Bellek Sızıntısı Riski (CVE-2024-50302)
Android Linux çekirdeğinde, rapor tamponunun sıfırlanmaması nedeniyle potansiyel bellek sızıntısı riski bulunmaktadır. Saldırgan, özel verilerle çekirdek belleğine erişmeye çalışabilir. En kısa sürede Android sisteminizi güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report.
Özet bilgiler
- Ürün
- Google Android
- CVSS v3.1
- 5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS
- %0,81 (yüzdelik 57)
- CWE
- CWE-908
- Yama
- Mevcut
- KEV
- Eklenme: 2025-03-04 · Son tarih: 2025-03-25
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| google-android | — | — | — |
| debian-debian-linux | 11.0 | 11.0 | — |
| siemens-simatic-s7-1500-tm-mfp-firmware | — | — | — |
| siemens-sinec-os | — | — | 3.2 |
| linux-linux-kernel | 3.12 | — | 4.19.324 |
| linux-linux-kernel | 4.20 | — | 5.4.286 |
| linux-linux-kernel | 5.5 | — | 5.10.230 |
| linux-linux-kernel | 5.11 | — | 5.15.172 |
| linux-linux-kernel | 5.16 | — | 6.1.117 |
| linux-linux-kernel | 6.2 | — | 6.6.61 |
| linux-linux-kernel | 6.7 | — | 6.11.8 |
| linux-linux-kernel | 6.12 | 6.12 | — |
| linux-linux-kernel | 6.12 | 6.12 | — |
| linux-linux-kernel | 6.12 | 6.12 | — |
| linux-linux-kernel | 6.12 | 6.12 | — |
| linux-linux-kernel | 6.12 | 6.12 | — |
| linux-linux-kernel | 6.12 | 6.12 | — |