Linux Kernel fino a 6.8-rc2 Bluetooth Device min_key_size_set/max_key_size_set race condition
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in Linux Kernel fino a 6.8-rc2. Risulta coinvolta una funzione sconosciuta del componente Bluetooth Device Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. Questa vulnerabilità è conosciuta come CVE-2024-24860. L'attacco deve essere eseguito dalla rete locale. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Linux Kernel fino a 6.8-rc2 (Operating System) è stata rilevato un punto critico di livello problematico. Da questa vulnerabilità è interessato la funzione min_key_size_set/max_key_size_set del componente Bluetooth Device Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 05/02/2024 (confermato). L'advisory è scaricabile da bugzilla.openanolis.cn. CVE-2024-24860 è identificato come punto debole. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 296211 (Azure Linux 3.0 Security Update: kernel (CVE-2024-24860)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.8-rc1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (296211). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.6VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.3
NVD Vettore: 🔍
CNA Punteggio di base: 4.6
CNA Vettore (OpenAnolis): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Race conditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 296211
Nessus Nome: Azure Linux 3.0 Security Update: kernel (CVE-2024-24860)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Kernel 6.8-rc1
Sequenza temporale
01/02/2024 🔍05/02/2024 🔍
05/02/2024 🔍
23/01/2026 🔍
Fonti
Fornitore: kernel.orgAvis: bugzilla.openanolis.cn
Stato: Confermato
CVE: CVE-2024-24860 (🔍)
GCVE (CVE): GCVE-0-2024-24860
GCVE (VulDB): GCVE-100-252842
Voce
Data di creazione: 05/02/2024 09:00Aggiornato: 23/01/2026 16:54
Cambiamenti: 05/02/2024 09:00 (50), 29/02/2024 08:23 (12), 26/06/2024 01:56 (15), 20/04/2025 03:57 (4), 23/01/2026 16:54 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.