NVD脆弱性詳細

CVE-2024-42292

概要	In the Linux kernel, the following vulnerability has been resolved: kobject_uevent: Fix OOB access within zap_modalias_env() zap_modalias_env() wrongly calculates size of memory block to move, so will cause OOB memory access issue if variable MODALIAS is not the last one within its @env parameter, fixed by correcting size to memmove.
公表日	2024年8月17日18:15
登録日	2024年8月26日17:02
最終更新日	2024年8月19日21:59

関連情報、対策とツール

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/68d63ace80b76395e7935687ecdb86421adc2168
2	https://git.kernel.org/stable/c/57fe01d3d04276875c7e3a6dc763517fc05b8762
3	https://git.kernel.org/stable/c/d4663536754defff75ff1eca0aaebc41da165a8d
4	https://git.kernel.org/stable/c/dd6e9894b451e7c85cceb8e9dc5432679a70e7dc
5	https://git.kernel.org/stable/c/81a15d28f32af01493ae8c5457e0d55314a4167d
6	https://git.kernel.org/stable/c/b59a5e86a3934f1b6a5bd1368902dbc79bdecc90
7	https://git.kernel.org/stable/c/648d5490460d38436640da0812bf7f6351c150d2
8	https://git.kernel.org/stable/c/c5ee8adc8d98a49703320d13878ba2b923b142f5

共通脆弱性一覧

JVN脆弱性情報

Linux の Linux Kernel における境界外読み取りに関する脆弱性

タイトル	Linux の Linux Kernel における境界外読み取りに関する脆弱性
概要	Linux の Linux Kernel には、境界外読み取りに関する脆弱性が存在します。
想定される影響	情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年6月12日0:00
登録日	2025年9月29日14:00
最終更新日	2025年9月29日14:00

影響を受けるシステム

Linux

Linux Kernel 4.15

Linux Kernel 4.15.1 以上 4.19.320 未満

Linux Kernel 4.20 以上 5.4.282 未満

Linux Kernel 5.11 以上 5.15.165 未満

Linux Kernel 5.16 以上 6.1.103 未満

Linux Kernel 5.5 以上 5.10.224 未満

Linux Kernel 6.2 以上 6.6.44 未満

Linux Kernel 6.7 以上 6.10.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-42292	https://www.cve.org/CVERecord?id=CVE-2024-42292
National Vulnerability Database (NVD)
2	CVE-2024-42292	https://nvd.nist.gov/vuln/detail/CVE-2024-42292

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-125	https://cwe.mitre.org/data/definitions/125.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	kobject_uevent: Fix OOB access within zap_modalias_env() (57fe01d)	https://git.kernel.org/stable/c/57fe01d3d04276875c7e3a6dc763517fc05b8762
2	kobject_uevent: Fix OOB access within zap_modalias_env() (648d549)	https://git.kernel.org/stable/c/648d5490460d38436640da0812bf7f6351c150d2
3	kobject_uevent: Fix OOB access within zap_modalias_env() (68d63ac)	https://git.kernel.org/stable/c/68d63ace80b76395e7935687ecdb86421adc2168
4	kobject_uevent: Fix OOB access within zap_modalias_env() (81a15d2)	https://git.kernel.org/stable/c/81a15d28f32af01493ae8c5457e0d55314a4167d
5	kobject_uevent: Fix OOB access within zap_modalias_env() (b59a5e8)	https://git.kernel.org/stable/c/b59a5e86a3934f1b6a5bd1368902dbc79bdecc90
6	kobject_uevent: Fix OOB access within zap_modalias_env() (c5ee8ad)	https://git.kernel.org/stable/c/c5ee8adc8d98a49703320d13878ba2b923b142f5
7	kobject_uevent: Fix OOB access within zap_modalias_env() (d466353)	https://git.kernel.org/stable/c/d4663536754defff75ff1eca0aaebc41da165a8d
8	kobject_uevent: Fix OOB access within zap_modalias_env() (dd6e989)	https://git.kernel.org/stable/c/dd6e9894b451e7c85cceb8e9dc5432679a70e7dc
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

変更履歴

No	変更内容	変更日
1	[2025年09月29日] 掲載	2025年9月29日14:00