Informazioni sul CVE-2024-36033
Bluetooth: qca: fix info leak when fetching board id
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-36033
Descrizione: In il kernel Linux, è stata risolta una vulnerabilità: Bluetooth: qca: correggere il problema di leak di informazione quando si recupera l’ID del board. Aggiungere una verifica mancante quando si recupera l’ID del board per evitare di perdere dati. slab data quando in seguito si richiede l’firmware.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://git.kernel.org/stable/c/a3dff121a7f5104c4c2d47edaa2351837ef645dd
- https://git.kernel.org/stable/c/bcccdc947d2ca5972b1e92d0dea10803ddc08ceb
- https://git.kernel.org/stable/c/ba307abed5e09759845c735ba036f8c12f55b209
- https://git.kernel.org/stable/c/f30c37cb4549baf8377434892d520fe7769bdba7
- https://git.kernel.org/stable/c/0adcf6be1445ed50bfd4a451a7a782568f270197
Prodotti interessati
- Linux – Linux
- Linux – Linux