CVE-2024-53197

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 7.8

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.04.10.

Érintett rendszerek: Kernel Linux

Leírás

A program a puffer határa előtt vagy után ír adatokat a memóriába.

Leírás forrása: CWE-787

Leírás utolsó módosítása: 2025.04.03.

Hivatkozások

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=0b4ea4bfe16566b84645ded1403756a2dc4e0f19
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=379d3b9799d9da953391e973b934764f01e03960
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=62dc01c83fa71e10446ee4c31e0e3d5d1291e865
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=920a369a9f014f10ec282fd298d0666129379f1b
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=9887d859cd60727432a01564e8f91302d361b72b
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=9b8460a2a7ce478e0b625af7c56d444dc24190f7
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=b8f8b81dabe52b413fe9e062e8a852c48dd0680d
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=b909df18ce2a998afef81d58bbd1a05dc0788c40