CVE-2024-0217· NVD / CVE Programı· CNA redhat

Packagekitd: use-after-free in idle function callback

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 13/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,22 (FIRST EPSS).
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: github.com/PackageKit/PackageKit PackageKit 1.2.7.

Şimdilik düşük öncelik. github.com/PackageKit/PackageKit PackageKit 1.2.7 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

A use-after-free flaw was found in PackageKitd. In some conditions, the order of cleanup mechanics for a transaction could be impacted. As a result, some memory access could occur on memory regions that were previously freed. Once freed, a memory region can be reused for other allocations and any previously stored data in this memory region is considered lost.

DüşükCVSS 3.3 · v3.1—İstismar yok Düzeltme var

Yayın: 3 Oca 2024
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 12. yüzdelik
CWE: CWE-416

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 13 / 40 · 3.3 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 3,3
CNA · redhat: 3,3; uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

ÜrünSürüm

Üretici	Ürün	CPE
packagekit project	packagekit	cpe:2.3:a:packagekit_project:packagekit
redhat	enterprise linux	cpe:2.3:o:redhat:enterprise_linux
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

fedoraproject fedora39
packagekit project packagekit1.2.7 öncesi
redhat enterprise linux8.0
redhat enterprise linux9.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

github.com/PackageKit/PackageKit PackageKit
- 1.2.0 ve sonrası · 1.2.7 öncesietkilenir · semver
Red Hat Red Hat Enterprise Linux 6
- tüm sürümlerbilinmiyor
Red Hat Red Hat Enterprise Linux 7
- tüm sürümlerbilinmiyor
- tüm sürümlerbilinmiyor
Red Hat Red Hat Enterprise Linux 8
- tüm sürümleretkilenir
Red Hat Red Hat Enterprise Linux 9
- tüm sürümleretkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
openSUSE:Leap 15.5	PackageKit	1.2.4-150400.3.13.1 öncesi	1.2.4-150400.3.13.1
SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	libyui	3.9.3-150200.3.2.6 öncesi	3.9.3-150200.3.2.6
SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	libyui-rest-api	0.3.0-150200.3.2.2 öncesi	0.3.0-150200.3.2.2
SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	PackageKit	1.1.13-150200.4.30.4 öncesi	1.1.13-150200.4.30.4
SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	PackageKit-branding-SLE	12.0-150200.9.2.2 öncesi	12.0-150200.9.2.2
SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	zypper	1.14.69-150200.73.7 öncesi	1.14.69-150200.73.7
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-ncurses	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-ncurses-rest-api	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-qt	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-qt-graph	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-qt-rest-api	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	libyui-rest-api	4.1.5-150300.3.10.5 öncesi	4.1.5-150300.3.10.5
SUSE:Linux Enterprise Installer Updates 15 SP2	libyui-ncurses-pkg	2.50.8-150200.3.5.5 öncesi	2.50.8-150200.3.5.5
SUSE:Linux Enterprise Installer Updates 15 SP2	libyui-qt-pkg	2.47.5-150200.3.4.4 öncesi	2.47.5-150200.3.4.4
SUSE:Linux Enterprise Installer Updates 15 SP2	libzypp	17.32.2-150200.92.3 öncesi	17.32.2-150200.92.3
SUSE:Linux Enterprise Installer Updates 15 SP2	yast2-pkg-bindings	4.2.17-150200.3.24.6 öncesi	4.2.17-150200.3.24.6
SUSE:Linux Enterprise Installer Updates 15 SP3	libyui-ncurses-pkg	4.1.5-150300.3.10.19 öncesi	4.1.5-150300.3.10.19
SUSE:Linux Enterprise Installer Updates 15 SP3	libyui-qt-pkg	4.1.5-150300.3.10.17 öncesi	4.1.5-150300.3.10.17
SUSE:Linux Enterprise Installer Updates 15 SP3	yast2-pkg-bindings	4.3.13-150300.3.8.21 öncesi	4.3.13-150300.3.8.21
SUSE:Linux Enterprise Module for Desktop Applications 15 SP5	PackageKit	1.2.4-150400.3.13.1 öncesi	1.2.4-150400.3.13.1
SUSE:Linux Enterprise Software Development Kit 12 SP5	PackageKit	1.1.3-24.18.1 öncesi	1.1.3-24.18.1

Aynı üründe

packagekit project: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-41651PackageKit vulnerable to TOCTOU Race on Transaction Flags leads to arbitrary package installation as root
35İzleyin
CVE-2020-16122Packagekit's apt backend lets user install untrusted local packages
31İzleyin
CVE-2018-1106An authentication bypass flaw has been found in PackageKit before 1.1.10 that allows users without administrator privileges to install signe
22İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2011-251527 Kas 2019 · PackageKit 0.6.17 allows installation of unsigned RPM packages as though they were signed which may allow installation of non-trusted packag
21İzleyin
← ÖncekiCVE-2020-161217 Kas 2020 · PackageKit error messages leak presence and mimetype of files to unprivileged users
13İzleyin
← ÖncekiCVE-2022-098728 Haz 2022 · A flaw was found in PackageKit in the way some of the methods exposed by the Transaction interface examines files.
13İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
github.com/PackageKit/PackageKit PackageKit	1.2.7	Üretici (CNA)
opensuse:PackageKit	1.2.4-150400.3.13.1 · openSUSE:Leap 15.5	Paket deposu (OSV)
suse:libyui	3.9.3-150200.3.2.6 · SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	Paket deposu (OSV)
suse:libyui-ncurses	4.1.5-150300.3.10.5 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Paket deposu (OSV)
suse:libyui-ncurses-pkg	2.50.8-150200.3.5.5 · SUSE:Linux Enterprise Installer Updates 15 SP2	Paket deposu (OSV)
suse:libyui-ncurses-rest-api	4.1.5-150300.3.10.5 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Paket deposu (OSV)
suse:libyui-qt	4.1.5-150300.3.10.5 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Paket deposu (OSV)
suse:libyui-qt-pkg	2.47.5-150200.3.4.4 · SUSE:Linux Enterprise Installer Updates 15 SP2	Paket deposu (OSV)
suse:libyui-rest-api	0.3.0-150200.3.2.2 · SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	Paket deposu (OSV)
suse:libzypp	17.32.2-150200.92.3 · SUSE:Linux Enterprise Installer Updates 15 SP2	Paket deposu (OSV)
suse:PackageKit	1.1.13-150200.4.30.4 · SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	Paket deposu (OSV)
suse:PackageKit	1.2.4-150400.3.13.1 · SUSE:Linux Enterprise Module for Desktop Applications 15 SP5	Paket deposu (OSV)
suse:PackageKit-branding-SLE	12.0-150200.9.2.2 · SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	Paket deposu (OSV)
suse:yast2-pkg-bindings	4.2.17-150200.3.24.6 · SUSE:Linux Enterprise Installer Updates 15 SP2	Paket deposu (OSV)
suse:zypper	1.14.69-150200.73.7 · SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

PackageKit/PackageKitcommit 64278c9

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

Thibault Guittet (Red Hat)

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: düşük · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Düşük

Zayıflık sınıfı (CWE)

CWE-416 · Use After Free

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

nvd-primary

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Hatanın kod karşılığı

CWE-416 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1free(dev->buf);
2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */
3process(dev->buf);

Düzeltilmiş

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:09 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

access.redhat.com/security/cve/CVE-2024-0217

Tüm referansları göster (2 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar