- Aktif istismar
- Yama var
- CWE-908
CVE-2024-50302
Linux çekirdeğinde HID rapor arabelleğinin sıfırlanmaması nedeniyle bellek sızıntısı riski
- Yayımlandı
- Güncellendi
- 15 Eki 2026
- Açık yaşı
- 708 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde, HID çekirdek bileşeninde rapor arabelleği ayırma sırasında sıfırlanmıyor. Rapor arabelleği çeşitli sürücüler tarafından farklı şekillerde kullanıldığından, özel olarak hazırlanmış bir rapor yoluyla çekirdek belleğinin sızdırılabilmesini önlemek için arabellek ayırma sırasında sıfırlanarak başlatılmaktadır.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
HID: core: zero-initialize the report buffer
Since the report buffer is used by all kinds of drivers in various ways, let's
zero-initialize it during allocation to make sure that it can't be ever used
to leak kernel memory via specially-crafted report.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | ≥ 3.10.16, < 3.11 | 3.11 |
| ≥ 3.11.5, < 3.12 | 3.12 | |
| 3.12 | – | |
| < 3.12 Etkilenmiyor | – | |
| ≥ 4.19.324 Etkilenmiyor | – | |
| ≥ 5.4.286 Etkilenmiyor | – | |
| ≥ 5.10.230 Etkilenmiyor | – | |
| ≥ 5.15.172 Etkilenmiyor | – | |
| ≥ 6.1.117 Etkilenmiyor | – | |
| ≥ 6.6.61 Etkilenmiyor | – | |
| ≥ 6.11.8 Etkilenmiyor | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- git.kernel.org/…ble/c/e7ea60184e1e88a3c9e437b3265cbb6439aa7e26 Diğer
- git.kernel.org/…ble/c/3f9e88f2672c4635960570ee9741778d4135ecf5 Diğer
- git.kernel.org/…ble/c/d7dc68d82ab3fcfc3f65322465da3d7031d4ab46 Diğer
- git.kernel.org/…ble/c/05ade5d4337867929e7ef664e7ac8e0c734f1aaf Diğer
- git.kernel.org/…ble/c/1884ab3d22536a5c14b17c78c2ce76d1734e8b0b Diğer
- git.kernel.org/…ble/c/9d9f5c75c0c7f31766ec27d90f7a6ac673193191 Diğer
- git.kernel.org/…ble/c/492015e6249fbcd42138b49de3c588d826dd9648 Diğer
- git.kernel.org/…ble/c/177f25d1292c7e16e1199b39c85480f7f8815552 Diğer
- source.android.com/docs/security/bulletin/2025-03-01 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.