NVD脆弱性詳細

CVE-2024-46747

概要	In the Linux kernel, the following vulnerability has been resolved: HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup report_fixup for the Cougar 500k Gaming Keyboard was not verifying that the report descriptor size was correct before accessing it
公表日	2024年9月18日17:15
登録日	2024年9月18日20:00
最終更新日	2024年9月20日21:30

関連情報、対策とツール

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/e239e44dcd419b13cf840e2a3a833204e4329714
2	https://git.kernel.org/stable/c/fac3cb3c6428afe2207593a183b5bc4742529dfd
3	https://git.kernel.org/stable/c/34185de73d74fdc90e8651cfc472bfea6073a13f
4	https://git.kernel.org/stable/c/890dde6001b651be79819ef7a3f8c71fc8f9cabf
5	https://git.kernel.org/stable/c/e4a602a45aecd6a98b4b37482f5c9f8f67a32ddd
6	https://git.kernel.org/stable/c/30e9ce7cd5591be639b53595c95812f1a2afdfdc
7	https://git.kernel.org/stable/c/48b2108efa205f4579052c27fba2b22cc6ad8aa0
8	https://git.kernel.org/stable/c/a6e9c391d45b5865b61e569146304cff72821a5d

共通脆弱性一覧

JVN脆弱性情報

Linux の Linux Kernel における境界外読み取りに関する脆弱性

タイトル	Linux の Linux Kernel における境界外読み取りに関する脆弱性
概要	Linux の Linux Kernel には、境界外読み取りに関する脆弱性が存在します。
想定される影響	情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年8月1日0:00
登録日	2024年9月25日11:59
最終更新日	2025年9月2日15:34

影響を受けるシステム

Linux

Linux Kernel 4.19.322 未満

Linux Kernel 4.20 以上 5.4.284 未満

Linux Kernel 5.11 以上 5.15.167 未満

Linux Kernel 5.16 以上 6.1.110 未満

Linux Kernel 5.5 以上 5.10.226 未満

Linux Kernel 6.11

Linux Kernel 6.2 以上 6.6.51 未満

Linux Kernel 6.7 以上 6.10.10 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-46747	https://www.cve.org/CVERecord?id=CVE-2024-46747
National Vulnerability Database (NVD)
2	CVE-2024-46747	https://nvd.nist.gov/vuln/detail/CVE-2024-46747

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-125	https://cwe.mitre.org/data/definitions/125.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (30e9ce7)	https://git.kernel.org/stable/c/30e9ce7cd5591be639b53595c95812f1a2afdfdc
2	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (34185de)	https://git.kernel.org/stable/c/34185de73d74fdc90e8651cfc472bfea6073a13f
3	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (48b2108)	https://git.kernel.org/stable/c/48b2108efa205f4579052c27fba2b22cc6ad8aa0
4	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (890dde6)	https://git.kernel.org/stable/c/890dde6001b651be79819ef7a3f8c71fc8f9cabf
5	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (a6e9c39)	https://git.kernel.org/stable/c/a6e9c391d45b5865b61e569146304cff72821a5d
6	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (e239e44)	https://git.kernel.org/stable/c/e239e44dcd419b13cf840e2a3a833204e4329714
7	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (e4a602a)	https://git.kernel.org/stable/c/e4a602a45aecd6a98b4b37482f5c9f8f67a32ddd
8	HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup (fac3cb3)	https://git.kernel.org/stable/c/fac3cb3c6428afe2207593a183b5bc4742529dfd
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/index.html

変更履歴

No	変更内容	変更日
1	[2024年09月25日] 掲載	2024年9月25日11:59
2	[2025年08月19日] 参考情報：JVN (JVNVU#92169998) を追加参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加	2025年8月19日10:05