CVE-2024-36032

EPSS 0.35%
Veröffentlicht 30.05.2024 16:15:11
Zuletzt bearbeitet 04.08.2026 11:18:24
Erkennungen
Login

Bluetooth: qca: fix info leak when fetching fw build id

In the Linux kernel, the following vulnerability has been resolved:

Bluetooth: qca: fix info leak when fetching fw build id

Add the missing sanity checks and move the 255-byte build-id buffer off
the stack to avoid leaking stack data through debugfs in case the
build-info reply is malformed.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 8

NVD 11 VulnDex Vulnerability Enrichment 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version >= 5.12 < 5.15.162

Linux ≫ Linux Kernel Version >= 5.16 < 6.1.91

Linux ≫ Linux Kernel Version >= 6.2 < 6.6.31

Linux ≫ Linux Kernel Version >= 6.7 < 6.8.10

Linux ≫ Linux Kernel Version 6.9 Update rc1

Linux ≫ Linux Kernel Version 6.9 Update rc2

Linux ≫ Linux Kernel Version 6.9 Update rc3

Linux ≫ Linux Kernel Version 6.9 Update rc4

Linux ≫ Linux Kernel Version 6.9 Update rc5

Linux ≫ Linux Kernel Version 6.9 Update rc6

Linux ≫ Linux Kernel Version 6.9 Update rc7

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.35%	0.278

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.1	1.8	5.2	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
CISA-ADP	2.3	0.8	1.4	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
416baaa9-dc9f-4396-8d5f-8c081fb06d67	8.1	2.8	5.2	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H