speakup: Fix sizeof() vs ARRAY_SIZE() bug
In the Linux kernel, the following vulnerability has been resolved: speakup: Fix sizeof() vs ARRAY_SIZE() bug The "buf" pointer is an array of u16 values. This code should be using ARRAY_SIZE() (which is 256) instead of sizeof() (which is 512), otherwise it can the still got out of bounds.
- Yayın
- 19 Haz 2024
- Güncelleme
- 5 Ağu 2026
- EPSS
- %0,8 · 54. yüzdelik
- CWE
- CWE-129
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,8
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · Linux
- 7,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- linux linux kernel4.19.313 ve sonrası · 4.19.316 öncesi
- linux linux kernel5.4.275 ve sonrası · 5.4.278 öncesi
- linux linux kernel5.10.216 ve sonrası · 5.10.219 öncesi
- linux linux kernel5.15.157 ve sonrası · 5.15.161 öncesi
- linux linux kernel6.1.88 ve sonrası · 6.1.93 öncesi
- linux linux kernel6.6.29 ve sonrası · 6.6.33 öncesi
- linux linux kernel6.8.8 ve sonrası · 6.8.12 öncesi
- linux linux kernel6.9 ve sonrası · 6.9.3 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 6.9etkilenir
- 756c5cb7c09e537b87b5d3acafcb101b2ccf394f ve sonrası · 42f0a3f67158ed6b2908d2b9ffbf7e96d23fd358 öncesietkilenir · git
- 8f6b62125befe1675446923e4171eac2c012959c ve sonrası · cd7f3978c2ec741aedd1d860b2adb227314cf996 öncesietkilenir · git
- 6401038acfa24cba9c28cce410b7505efadd0222 ve sonrası · 07ef95cc7a579731198c93beed281e3a79a0e586 öncesietkilenir · git
- 0d130158db29f5e0b3893154908cf618896450a8 ve sonrası · 504178fb7d9f6cdb0496d5491efb05f45597e535 öncesietkilenir · git
- 89af25bd4b4bf6a71295f07e07a8ae7dc03c6595 ve sonrası · 3726f75a1ccc16cd335c0ccfad1d92ee08ecba5e öncesietkilenir · git
- 8defb1d22ba0395b81feb963b96e252b097ba76f ve sonrası · c6e1650cf5df1bd6638eeee231a683ef30c7d4eb öncesietkilenir · git
- 0efb15c14c493263cb3a5f65f5ddfd4603d19a76 ve sonrası · eb1ea64328d4cc7d7a912c563f8523d5259716ef öncesietkilenir · git
- c8d2f34ea96ea3bce6ba2535f867f0d4ee3b22e1 ve sonrası · d52c04474feac8e305814a5228e622afe481b2ef öncesietkilenir · git
- c8d2f34ea96ea3bce6ba2535f867f0d4ee3b22e1 ve sonrası · 008ab3c53bc4f0b2f20013c8f6c204a3203d0b8b öncesietkilenir · git
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.94-1 öncesi | 6.1.94-1 |
| Debian:13 | linux | 6.8.12-1 öncesi | 6.8.12-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 008ab3c53bc4f0b2f20013c8f6c204a3203d0b8b | Üretici (CNA) |
| Linux Linux | 07ef95cc7a579731198c93beed281e3a79a0e586 | Üretici (CNA) |
| Linux Linux | 3726f75a1ccc16cd335c0ccfad1d92ee08ecba5e | Üretici (CNA) |
| Linux Linux | 4.19.316 | Üretici (CNA) |
| Linux Linux | 42f0a3f67158ed6b2908d2b9ffbf7e96d23fd358 | Üretici (CNA) |
| Linux Linux | 5.10.219 | Üretici (CNA) |
| Linux Linux | 5.15.161 | Üretici (CNA) |
| Linux Linux | 5.4.278 | Üretici (CNA) |
| Linux Linux | 504178fb7d9f6cdb0496d5491efb05f45597e535 | Üretici (CNA) |
| Linux Linux | 6.1.93 | Üretici (CNA) |
| Linux Linux | 6.6.33 | Üretici (CNA) |
| Linux Linux | 6.8.12 | Üretici (CNA) |
| Linux Linux | c6e1650cf5df1bd6638eeee231a683ef30c7d4eb | Üretici (CNA) |
| Linux Linux | cd7f3978c2ec741aedd1d860b2adb227314cf996 | Üretici (CNA) |
| Linux Linux | d52c04474feac8e305814a5228e622afe481b2ef | Üretici (CNA) |
| Linux Linux | eb1ea64328d4cc7d7a912c563f8523d5259716ef | Üretici (CNA) |
| debian:linux | 6.1.94-1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2021-4754826 gün araylaethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port()39İzleyin
- CVE-2023-2008432 gün araylaKernel: udmabuf: improper validation of array index leading to local privilege escalation32İzleyin
- CVE-2024-385420 gün araylaRDMA/mana_ib: boundary check before installing cq callbacks31İzleyin
- CVE-2024-385520 gün arayladrm/amd/display: Fix potential index out of bounds in color transformation function31İzleyin
- CVE-2024-385560 gün araylanet/mlx5: Add a timeout to acquire the command queue semaphore31İzleyin
- CVE-2024-385690 gün arayladrivers/perf: hisi_pcie: Fix out-of-bound access when valid event group31İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-129 · Improper Validation of Array IndexCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/008ab3c53bc4f0b2f20013c8f6c204a3203d0b8b
- git.kernel.org/stable/c/07ef95cc7a579731198c93beed281e3a79a0e586
- git.kernel.org/stable/c/3726f75a1ccc16cd335c0ccfad1d92ee08ecba5e
- git.kernel.org/stable/c/42f0a3f67158ed6b2908d2b9ffbf7e96d23fd358
- git.kernel.org/stable/c/504178fb7d9f6cdb0496d5491efb05f45597e535
- git.kernel.org/stable/c/c6e1650cf5df1bd6638eeee231a683ef30c7d4eb
- git.kernel.org/stable/c/cd7f3978c2ec741aedd1d860b2adb227314cf996
- git.kernel.org/stable/c/d52c04474feac8e305814a5228e622afe481b2ef
- git.kernel.org/stable/c/eb1ea64328d4cc7d7a912c563f8523d5259716ef
- lists.debian.org/debian-lts-announce/2024/06/msg00020.html
- cert-portal.siemens.com/productcert/html/ssa-265688.html
- cert-portal.siemens.com/productcert/html/ssa-613116.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.