CVE-2024-36880 in Linux

Tóm tắt

Bởi VulDB • 10/06/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

Bluetooth: qca: thêm các kiểm tra tính hợp lệ (sanity checks) còn thiếu

Thêm các kiểm tra tính hợp lệ còn thiếu khi phân tích các tệp firmware trước khi tải chúng xuống để tránh truy cập và làm hỏng bộ nhớ vượt quá vùng đệm đã được cấp phát bằng vmalloc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 30/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266617
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00248
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36880
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36880/