Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-21455US | — | — | ||
Memory corruption when a compat IOCTL call is followed by another IOCTL call from userspace to a driver. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://git.codelinaro.org/clo/la/kernel/msm-5.15/-/commit/19bc7b129f968abc3c72066c05266f74a1b90b9bFIX
- https://git.codelinaro.org/clo/la/kernel/msm-5.15/-/commit/7d25f65272719dc0b98ea56fde751d0336098879FIX
- https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/dsp-kernel/-/commit/1145bbef0185405f8aeb8cf46353a7b9fb93b1c1FIX
- https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/dsp-kernel/-/commit/c60ac212aabd299304dfbb54b1fc18c59247d9aeFIX
- https://source.android.com/security/bulletin/2024-11-01ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan