CVE-2024-49900

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-49900

Katalog CVE

CVSS 7.1 · High EPSS 0,28%

Kerentanan Use of Uninitialized Resource pada linux kernel. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: jfs: Fix uninit-value access of new_ea in ea_buffer syzbot reports that lzo1x_1_do_compress is using uninit-value: ===================================================== BUG: KMSAN: uninit-value in lzo1x_1_do_compress+0x19f9/0x2510 lib/lzo/lzo1x_compress.c:178 ... Uninit was stored to memory at: ea_put fs/jfs/xattr.c:639 [inline] ... Local variable ea_buf created at: __jfs_setxattr+0x5d/0x1ae0 fs/jfs/xattr.c:662 __jfs_xattr_set+0xe6/0x1f0 fs/jfs/xattr.c:934 ===================================================== The reason is ea_buf->new_ea is not initialized properly. Fix this by using memset to empty its content at the beginning in ea_get().

Rincian

Terbit di NVD
21 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.1 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-908: Use of Uninitialized Resource
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Semua versi sebelum 5.10.227
linux linux kernel Versi 5.11 hingga sebelum 5.15.168
linux linux kernel Versi 5.16 hingga sebelum 6.1.113
linux linux kernel Versi 6.2 hingga sebelum 6.6.55
linux linux kernel Versi 6.7 hingga sebelum 6.10.14
linux linux kernel Versi 6.11 hingga sebelum 6.11.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.