Linux Kernel до 6.6.63/6.11.10/6.12.1 rxe_comp.c эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 6.6.63/6.11.10/6.12.1. Неизвестная функция файла drivers/infiniband/sw/rxe/rxe_comp.c поражена. Манипуляция приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2024-53229. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 6.6.63/6.11.10/6.12.1. Неизвестная функция файла drivers/infiniband/sw/rxe/rxe_comp.c поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-371. Слабость была опубликована. Уведомление опубликовано для скачивания на git.kernel.org.

Данная уязвимость известна под идентификатором CVE-2024-53229. Присвоение CVE было выполнено 19.11.2024. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 215144.

Обновление до версии 6.6.64, 6.11.11 и 6.12.2 позволяет устранить данную проблему. Название патча следующее 31978d5c5aef034d96fc53b4a9cb3c6e11dbb94d/e4f26fae6075f136616d12a369b0ef7f0cf16436/cc341b5d761a8a16693fe406b8127e4378747f85/ea4c990fa9e19ffef0648e40c566b94ba5ab31be. Исправление уже готово и доступно для скачивания на git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (215144).

Затронуто

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • RESF Rocky Linux
  • Dell NetWorker
  • Dell Avamar
  • Red Hat OpenShift
  • IBM QRadar SIEM
  • Dell PowerProtect Data Domain
  • Open Source Linux Kernel
  • IBM DataPower Gateway
  • Dell Secure Connect Gateway

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-371
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 215144
Nessus Имя: Debian dsa-5860 : affs-modules-6.1.0-21-4kc-malta-di - security update

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 6.6.64/6.11.11/6.12.2
Патч: 31978d5c5aef034d96fc53b4a9cb3c6e11dbb94d/e4f26fae6075f136616d12a369b0ef7f0cf16436/cc341b5d761a8a16693fe406b8127e4378747f85/ea4c990fa9e19ffef0648e40c566b94ba5ab31be

ХронологияИнформация

19.11.2024 🔍
27.12.2024 +38 дни 🔍
27.12.2024 +0 дни 🔍
15.12.2025 +353 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2024-53229 (🔍)
GCVE (CVE): GCVE-0-2024-53229
GCVE (VulDB): GCVE-100-289436
CERT Bund: WID-SEC-2024-3762 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

ВходИнформация

Создано: 27.12.2024 15:18
Обновлено: 15.12.2025 05:29
Изменения: 27.12.2024 15:18 (57), 09.02.2025 00:27 (2), 24.07.2025 05:30 (7), 08.10.2025 16:30 (12), 14.10.2025 01:55 (1), 15.12.2025 05:29 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!