CVE-2024-57998

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Описание

В ядре Linux следующая уязвимость была устранена:

OPP: добавление проверки индекса в утверждение, чтобы избежать переполнения буфера в _read_freq()

Передайте индекс частоты в функцию проверки, чтобы убедиться,
что мы не читаем частоту за пределами таблицы opp->rates[], когда вызывается
из индексированных вариантов:
dev_pm_opp_find_freq_exact_indexed() или
dev_pm_opp_find_freq_ceil/floor_indexed().

Добавьте второстепенный параметр в функцию проверки, неиспользуемый
для assert_single_clk() и добавьте assert_clk_index(), которая
будет проверять индекс тактового сигнала при вызове из _indexed()
функций поиска.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdubuntu

CWE

CWE-125

Связанные уязвимости

BDU:2025-11849

Уязвимое ПО (167)

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: debian

Характеристика:

{  "fixed": "6.12.13-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bookworm 12

Характеристика:

{  "fixed": "6.1.129-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bullseye 11

Характеристика:

{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: linux-5.10

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-6.1

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-allwinner-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1032.34~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1034.39~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1033.35~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-64.67~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1029.29~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iot-realtime

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-64.67.1~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lts-xenial

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1031.34~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-igx

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1029.30~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-64.67~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.6.76",      "versionStartIncluding": "6.6",      "vulnerable": true    },...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.6.76",      "versionStartIncluding": "6.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.12.13",      "versionStartIncluding": "6.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.13.2",      "versionStartIncluding": "6.13",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2024-57998

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Уязвимое ПО (167)