CVE-2024-40930

EPSS 0.24%
Veröffentlicht 12.07.2024 13:15:15
Zuletzt bearbeitet 04.08.2026 11:19:06
Erkennungen
Login

wifi: cfg80211: validate HE operation element parsing

In the Linux kernel, the following vulnerability has been resolved:

wifi: cfg80211: validate HE operation element parsing

Validate that the HE operation element has the correct
length before parsing it.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

NVD 3 VulnDex Vulnerability Enrichment 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version >= 6.8 < 6.9.6

Linux ≫ Linux Kernel Version 6.10 Update rc1

Linux ≫ Linux Kernel Version 6.10 Update rc2

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.24%	0.155

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
416baaa9-dc9f-4396-8d5f-8c081fb06d67	7.1	2.8	4.2	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://git.kernel.org/stable/c/4dc3a3893dae5a7f73e5809273aca0f1f3548d55

Patch

https://git.kernel.org/stable/c/f15e3e13e14cc5ae8f950c16efe706add18ac8e2

Patch

https://nvd.nist.gov/vuln/detail/CVE-2024-40930

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-40930

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-40930

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2024-40930