CVE-2024-53110

EPSS 0.24%
Veröffentlicht 02.12.2024 14:15:11
Zuletzt bearbeitet 04.08.2026 11:21:54
Erkennungen
Login

vp_vdpa: fix id_table array not null terminated error

In the Linux kernel, the following vulnerability has been resolved:

vp_vdpa: fix id_table array not null terminated error

Allocate one extra virtio_device_id as null terminator, otherwise
vdpa_mgmtdev_get_classes() may iterate multiple times and visit
undefined memory.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 0 Referenzen 8

NVD 10 VulnDex Vulnerability Enrichment 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version >= 5.19 < 6.1.119

Linux ≫ Linux Kernel Version >= 6.2 < 6.6.63

Linux ≫ Linux Kernel Version >= 6.7 < 6.11.10

Linux ≫ Linux Kernel Version 6.12 Update rc1

Linux ≫ Linux Kernel Version 6.12 Update rc2

Linux ≫ Linux Kernel Version 6.12 Update rc3

Linux ≫ Linux Kernel Version 6.12 Update rc4

Linux ≫ Linux Kernel Version 6.12 Update rc5

Linux ≫ Linux Kernel Version 6.12 Update rc6

Linux ≫ Linux Kernel Version 6.12 Update rc7

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.24%	0.155

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CISA-ADP	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
416baaa9-dc9f-4396-8d5f-8c081fb06d67	7.3	1.8	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H