CVE-2024-42255
mediumPriorität · verfolgen · 22EPSS 0.002 · 8. PerzentilDEEURUUSEPSS · bewertet 2026-10-29
In the Linux kernel, the following vulnerability has been resolved: tpm: Use auth only after NULL check in tpm_buf_check_hmac_response() Dereference auth after NULL check in tpm_buf_check_hmac_response(). Otherwise, unless tpm2_sessions_init() was called, a call can cause NULL dereference, when TCG_TPM2_HMAC is enabled. [jarkko: adjusted the commit message.]
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (29)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1788Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2024-08-07csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- WID-SEC-W-2025-0612IBM Security Guardium: Mehrere SchwachstellenDeutsch2025-03-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsbeschränkungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-42255cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-42255/cnnvd
- https://git.kernel.org/stable/c/7dc357d343f134bf59815ff6098b93503ec8a23bcnnvd
- https://git.kernel.org/stable/c/b9afbb9a0c734197c59c43610071041044bf1562cnnvd
- https://git.kernel.org/stable/c/7dc357d343f134bf59815ff6098b93503ec8a23benisa_euvd
- https://git.kernel.org/stable/c/b9afbb9a0c734197c59c43610071041044bf1562enisa_euvd
- https://git.kernel.org/stable/c/7dc357d343f134bf59815ff6098b93503ec8a23bPatchnvd
- https://git.kernel.org/stable/c/b9afbb9a0c734197c59c43610071041044bf1562Patchnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan