BDU:2024-07744

BDU

Высокий

Уязвимость функции mt76_connac_mcu_add_nested_tlv() в модуле drivers/net/wireless/mediatek/mt76/mt76_connac_mcu.c драйвера MediaTek ядра оп…

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость функции mt76_connac_mcu_add_nested_tlv() в модуле drivers/net/wireless/mediatek/mt76/mt76_connac_mcu.c драйвера MediaTek ядра операционной системы Linux связана с отсутствием инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затронутые продукты

Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel

Вектор CVSS

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Linux

Linux Kernel

Нтц Ит Роса

Rosa Virtualization 3.0

Продукт	Вендор	Статус
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается

Показаны первые 20 из 40

Источники данных

BDU

Связанные уязвимости

CVE-2024-42225

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42225@https://git.kernel.org/stable/c/22ea2a7f0b64d323625950414a4496520fb33657@https://git.kernel.org/stable/c/64f86337ccfe77fe3be5a9356b0dabde23fbb074@https://git.kernel.org/stable/c/7f819a2f4fbc510e088b49c79addcf1734503578@https://git.kernel.org/stable/c/dc7f14d00d0c4c21898f3504607f4a31079065a2@https://git.kernel.org/stable/c/ff6b26be13032c5fbd6b6a0b24358f8eaac4f3af@https://www.cve.org/CVERecord?id=CVE-2024-42225@https://lore.kernel.org/linux-cve-announce/2024073038-CVE-2024-42225-bdfa@gregkh/@https://git.kernel.org/linus/7f819a2f4fbc510e088b49c79addcf1734503578@https://ubuntu.com/security/notices/USN-7007-1@https://ubuntu.com/security/notices/USN-7009-1@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.163@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.98@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.39@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9@https://security-tracker.debian.org/tracker/CVE-2024-42225@https://access.redhat.com/security/cve/CVE-2024-42225@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://abf.rosa.ru/advisories/ROSA-SA-2025-2774@https://abf.rosa.ru/advisories/ROSA-SA-2025-2863@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/