SecBoard
Zurück zur CVE-Übersicht

CVE-2024-36288

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2024-36288 betrifft eine Schwachstelle im SUNRPC-Modul des Linux-Kernels. Es handelt sich um einen Fehler in der Schleifenabbruchbedingung der Funktion gss_free_in_token_pages(), der zu einem Out-of-Bounds-Zugriff führen kann. Dies wurde durch KASAN als möglicher Wild-Memory-Access erkannt, was potenziell die Systemstabilität beeinträchtigen könnte.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Fix loop termination condition in gss_free_in_token_pages() The in_token->pages[] array is not NULL terminated. This results in the following KASAN splat: KASAN: maybe wild-memory-access in range [0x04a2013400000008-0x04a201340000000f]

Betroffene Produkte

  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.10.0:rc1:*:*:*:*:*:*

Referenzen