media: atomisp: Add check for rgby_data memory allocation failure
In the Linux kernel, the following vulnerability has been resolved: media: atomisp: Add check for rgby_data memory allocation failure In ia_css_3a_statistics_allocate(), there is no check on the allocation result of the rgby_data memory. If rgby_data is not successfully allocated, it may trigger the assert(host_stats->rgby_data) assertion in ia_css_s3a_hmem_decode(). Adding a check to fix this potential issue.
- Yayın
- 28 Ara 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,3 · 17. yüzdelik
- CWE
- CWE-617
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,3
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- debian debian linux11.0
- linux linux kernel5.8 ve sonrası · 5.10.231 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.174 öncesi
- linux linux kernel5.16 ve sonrası · 6.1.120 öncesi
- linux linux kernel4.12 ve sonrası · 4.18 öncesi
- linux linux kernel6.7 ve sonrası · 6.11.11 öncesi
- linux linux kernel6.12 ve sonrası · 6.12.2 öncesi
- linux linux kernel6.2 ve sonrası · 6.6.64 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.12, 5.8etkilenir
- a49d25364dfb9f8a64037488a39ab1f56c5fa419 ve sonrası · 51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654 öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 4676e50444046b498555b849e6080a5c78cdda9b öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 02a97d9d7ff605fa4a1f908d1bd3ad8573234b61 öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 8066badaf7463194473fb4be19dbe50b11969aa0 öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 74aa783682c4d78c69d87898e40c78df1fec204e öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · 0c25ab93f2878cab07d37ca5afd302283201e5af öncesietkilenir · git
- ad85094b293e40e7a2f831b0311a389d952ebd5e ve sonrası · ed61c59139509f76d3592683c90dc3fdc6e23cd6 öncesietkilenir · git
- 4.12 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.123-1 öncesi | 6.1.123-1 |
| Debian:13 | linux | 6.12.3-1 öncesi | 6.12.3-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 02a97d9d7ff605fa4a1f908d1bd3ad8573234b61 | Üretici (CNA) |
| Linux Linux | 0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a | Üretici (CNA) |
| Linux Linux | 0c25ab93f2878cab07d37ca5afd302283201e5af | Üretici (CNA) |
| Linux Linux | 4676e50444046b498555b849e6080a5c78cdda9b | Üretici (CNA) |
| Linux Linux | 51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654 | Üretici (CNA) |
| Linux Linux | 74aa783682c4d78c69d87898e40c78df1fec204e | Üretici (CNA) |
| Linux Linux | 8066badaf7463194473fb4be19dbe50b11969aa0 | Üretici (CNA) |
| Linux Linux | ed61c59139509f76d3592683c90dc3fdc6e23cd6 | Üretici (CNA) |
| Debian:linux | 6.1.123-1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2026-31739489 gün araylacrypto: tegra - Add missing CRYPTO_ALG_ASYNC35İzleyin
- CVE-2025-39803261 gün araylascsi: ufs: core: Remove WARN_ON_ONCE() call from ufshcd_uic_cmd_compl()31İzleyin
- CVE-2023-52621277 gün araylabpf: Check rcu_read_lock_trace_held() before calling bpf map helpers31İzleyin
- CVE-2026-31398461 gün araylamm/rmap: fix incorrect pte restoration for lazyfree folios31İzleyin
- CVE-2026-46117516 gün araylaRDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()31İzleyin
- CVE-2024-5678311 gün araylanetfilter: nft_socket: remove WARN_ON_ONCE on maximum cgroup level22İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-617 · Reachable AssertionCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/02a97d9d7ff605fa4a1f908d1bd3ad8573234b61
- git.kernel.org/stable/c/0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a
- git.kernel.org/stable/c/0c25ab93f2878cab07d37ca5afd302283201e5af
- git.kernel.org/stable/c/4676e50444046b498555b849e6080a5c78cdda9b
- git.kernel.org/stable/c/51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654
- git.kernel.org/stable/c/74aa783682c4d78c69d87898e40c78df1fec204e
- git.kernel.org/stable/c/8066badaf7463194473fb4be19dbe50b11969aa0
- git.kernel.org/stable/c/ed61c59139509f76d3592683c90dc3fdc6e23cd6
- lists.debian.org/debian-lts-announce/2025/03/msg00001.html
- lists.debian.org/debian-lts-announce/2025/03/msg00002.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.