CVE-2024-38394 in Settings Daemonالمعلومات

الملخص

بحسب VulDB • 28/07/2026

توجد عدم تطابقات في تفسير سياسة تفويض وحدات التحكم بالموصلات التسلسلية العالمية (USB) بين خدمة إعدادات GNOME (GSD) حتى الإصدار 46.0 ومنطق مطابقة الأجهزة الأساسي في نواة لينكس، مما يتيح لمهاجم قريب جسدياً الوصول إلى بعض وظائف USB غير المقصودة لنواة لينكس، مثل وحدات نمطية للنواة محددة لجهاز USB وتنفيذيات أنظمة الملفات. ملاحظة: يشير مزود GSD إلى أن النظر في وجود إجراء تخفيفي لهذه المشكلة ضمن GSD سيكون في سياق "ميزة جديدة وليس ثغرة CVE".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

15/06/2024

إفشاء

16/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-268744

EPSS

0.00318

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!