Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2024-50302

CVE-2024-50302 est activement exploitée (catalogue CISA KEV) : sévérité medium (CVSS 5.5), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
5.5

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 0.8 %

Apps suivies
0
Encore exposées
0

EN In the Linux kernel, the following vulnerability has been resolved:

HID: core: zero-initialize the report buffer

Since the report buffer is used by all kinds of drivers in various ways, let's
zero-initialize it during allocation to make sure that it can't be ever used
to leak kernel memory via specially-crafted report.

Vecteur d'attaque : Local Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
EPSS 0.81% modèle prédictif ; la CISA constate une exploitation avérée percentile 57.2%

CISA Known Exploited Vulnerability

Ajouté au KEV
2025-03-04
Deadline remédiation
2025-03-25
Action requise
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ransomware
Inconnu (non documenté par CISA)

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · git.kernel.org

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa