CVE-2024-46836 in Linux

Resumen

por MITRE • 2024-09-27

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: aspeed_udc: validar índice de endpoint para ast udc Debemos verificar el límite de la matriz para asegurarnos de que el host no pueda manipular el índice para que apunte más allá de la matriz de endpoints. Se encontró mediante análisis estático.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Linux
• Reservar: 2024-09-11
• Divulgación: 2024-09-27
• Moderación: aceptado
• Artículo: VDB-278717
• CPE: listo
• CWE: CWE-129 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00244
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46836
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46836/