CVE-2024-36020

linux kernel, debian linux

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-36020

Katalog CVE

CVSS 5.5 · Medium EPSS 0,26%

Kerentanan Use of Uninitialized Resource pada linux kernel, debian linux. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: i40e: fix vf may be used uninitialized in this function warning To fix the regression introduced by commit 52424f974bc5, which causes servers hang in very hard to reproduce conditions with resets races. Using two sources for the information is the root cause. In this function before the fix bumping v didn't mean bumping vf pointer. But the code used this variables interchangeably, so stale vf could point to different/not intended vf. Remove redundant "v" variable and iterate via single VF pointer across whole function instead to guarantee VF pointer validity.

Rincian

Terbit di NVD
30 Mei 2024
Terakhir diubah
4 Agustus 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-908: Use of Uninitialized Resource
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 4.19.264 hingga sebelum 4.19.312
linux linux kernel Versi 5.4.223 hingga sebelum 5.4.274
linux linux kernel Versi 5.10.153 hingga sebelum 5.10.215
linux linux kernel Versi 5.15.77 hingga sebelum 5.15.154
linux linux kernel Versi 6.0.7 hingga sebelum 6.1
linux linux kernel Versi 6.1.1 hingga sebelum 6.1.85
linux linux kernel Versi 6.2 hingga sebelum 6.6.26
linux linux kernel Versi 6.7 hingga sebelum 6.8.5
linux linux kernel Versi 6.1
linux linux kernel Versi 6.1 rc3
linux linux kernel Versi 6.1 rc4
linux linux kernel Versi 6.1 rc5
linux linux kernel Versi 6.1 rc6
linux linux kernel Versi 6.1 rc7
linux linux kernel Versi 6.1 rc8
linux linux kernel Versi 6.9 rc1
linux linux kernel Versi 6.9 rc2
debian debian linux Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.