← volver
CVE-2024-24860

Race condition vulnerability in Linux kernel bluetooth driver in {min,max}_key_size_set()

CVSS 4.6 MEDIUMEPSS 0.8%CWE-362
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.6EPSS 0.8%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
05 feb 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A race condition was found in the Linux kernel's bluetooth device driver in {min,max}_key_size_set() function. This can result in a null pointer dereference issue, possibly leading to a kernel panic or denial of service issue.
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:N
Productos afectados
Linux · Linux kernel

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →