JVNDB-2024-007581

Linux の Linux Kernel における初期化されていないリソースの使用に関する脆弱性

Linux の Linux Kernel には、初期化されていないリソースの使用に関する脆弱性が存在します。

Linux

• Linux Kernel 4.7 以上 4.19.321 未満
• Linux Kernel 4.20 以上 5.4.283 未満
• Linux Kernel 5.5 以上 5.10.225 未満
• Linux Kernel 5.11 以上 5.15.166 未満
• Linux Kernel 5.16 以上 6.1.107 未満
• Linux Kernel 6.2 以上 6.6.48 未満
• Linux Kernel 6.7 以上 6.10.7 未満
• Linux Kernel 6.11

情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (137d565)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (1f6b623)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (34ba4f2)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (3939d78)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (3a3be7f)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (3d89d0c)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (cbb9a96)
• Kernel.org git repositories : gtp: pull network headers in gtp_dev_xmit() (f5dda8d)
• Linux Kernel : Linux Kernel Archives

1. 初期化されていないリソースの使用(CWE-908) [NVD評価]

1. CVE-2024-44999

1. National Vulnerability Database (NVD) : CVE-2024-44999

• [2024年09月09日]
    掲載