Linux Kernel حتى 6.6.77/6.12.13/6.13.2 uvcvideo devm_request_threaded_irq الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 6.6.77/6.12.13/6.13.2. تتأثر الوظيفة devm_request_threaded_irq من المكون uvcvideo. تؤدي عملية التلاعب إلى الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2024-58079. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 6.6.77/6.12.13/6.13.2. تتأثر الوظيفة devm_request_threaded_irq من المكون uvcvideo. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.

يتم تداول هذه الثغرة تحت اسم CVE-2024-58079. تم تخصيص CVE في 06/03/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 232249.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.6.78, 6.12.14, 6.13.3 , 6.14-rc1. أسم الباتش التصحيحي هو0b5e0445bc8384c18bd35cb9fe87f6258c6271d9/d2eac8b14ac690aa73052aa6d4ba69005715367e/5d2e65cbe53d0141ed095cf31c2dcf3d8668c11d/a9ea1a3d88b7947ce8cadb2afceee7a54872bbc5. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (232249).

متأثر

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • RESF Rocky Linux
  • SolarWinds Security Event Manager
  • Open Source Linux Kernel
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 232249
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2024-58079

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 6.6.78/6.12.14/6.13.3/6.14-rc1
تصحيح: 0b5e0445bc8384c18bd35cb9fe87f6258c6271d9/d2eac8b14ac690aa73052aa6d4ba69005715367e/5d2e65cbe53d0141ed095cf31c2dcf3d8668c11d/a9ea1a3d88b7947ce8cadb2afceee7a54872bbc5

الجدول الزمنيالمعلومات

06/03/2025 🔍
06/03/2025 +0 أيام 🔍
06/03/2025 +0 أيام 🔍
16/02/2026 +347 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2024-58079 (🔍)
GCVE (CVE): GCVE-0-2024-58079
GCVE (VulDB): GCVE-100-298853
CERT Bund: WID-SEC-2025-0499 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 06/03/2025 06:19 PM
تم التحديث: 16/02/2026 09:53 PM
التغييرات: 06/03/2025 06:19 PM (59), 07/03/2025 04:22 PM (2), 31/10/2025 06:00 PM (11), 16/02/2026 09:53 PM (7)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!