NVD脆弱性詳細

CVE-2024-50290

概要	In the Linux kernel, the following vulnerability has been resolved: media: cx24116: prevent overflows on SNR calculus as reported by Coverity, if reading SNR registers fail, a negative number will be returned, causing an underflow when reading SNR registers. Prevent that.
公表日	2024年11月19日11:16
登録日	2024年11月19日16:00
最終更新日	2024年11月19日11:16

関連情報、対策とツール

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/127b9076baeadd734b18ddc8f2cd93b47d5a3ea3
2	https://git.kernel.org/stable/c/cad97ca8cfd43a78a19b59949f33e3563d369247
3	https://git.kernel.org/stable/c/828047c70f4716fde4b1316f7b610e97a4e83824
4	https://git.kernel.org/stable/c/f2b4f277c41db8d548f38f1dd091bbdf6a5acb07
5	https://git.kernel.org/stable/c/fbefe31e4598cdb0889eee2e74c995b2212efb08
6	https://git.kernel.org/stable/c/83c152b55d88cbf6fc4685941fcb31333986774d
7	https://git.kernel.org/stable/c/3a1ed994d9454132354b860321414955da289929
8	https://git.kernel.org/stable/c/576a307a7650bd544fbb24df801b9b7863b85e2f

共通脆弱性一覧

JVN脆弱性情報

Linux の Linux Kernel における整数アンダーフローの脆弱性

タイトル	Linux の Linux Kernel における整数アンダーフローの脆弱性
概要	Linux の Linux Kernel には、整数アンダーフローの脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年10月18日0:00
登録日	2025年9月30日11:46
最終更新日	2025年9月30日11:46

影響を受けるシステム

Linux

Linux Kernel 2.6.28 以上 4.19.324 未満

Linux Kernel 4.20 以上 5.4.286 未満

Linux Kernel 5.11 以上 5.15.172 未満

Linux Kernel 5.16 以上 6.1.117 未満

Linux Kernel 5.5 以上 5.10.230 未満

Linux Kernel 6.12

Linux Kernel 6.2 以上 6.6.61 未満

Linux Kernel 6.7 以上 6.11.8 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-50290	https://www.cve.org/CVERecord?id=CVE-2024-50290
National Vulnerability Database (NVD)
2	CVE-2024-50290	https://nvd.nist.gov/vuln/detail/CVE-2024-50290

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-191	https://cwe.mitre.org/data/definitions/191.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	media: cx24116: prevent overflows on SNR calculus (127b907)	https://git.kernel.org/stable/c/127b9076baeadd734b18ddc8f2cd93b47d5a3ea3
2	media: cx24116: prevent overflows on SNR calculus (3a1ed99)	https://git.kernel.org/stable/c/3a1ed994d9454132354b860321414955da289929
3	media: cx24116: prevent overflows on SNR calculus (576a307)	https://git.kernel.org/stable/c/576a307a7650bd544fbb24df801b9b7863b85e2f
4	media: cx24116: prevent overflows on SNR calculus (828047c)	https://git.kernel.org/stable/c/828047c70f4716fde4b1316f7b610e97a4e83824
5	media: cx24116: prevent overflows on SNR calculus (83c152b)	https://git.kernel.org/stable/c/83c152b55d88cbf6fc4685941fcb31333986774d
6	media: cx24116: prevent overflows on SNR calculus (cad97ca)	https://git.kernel.org/stable/c/cad97ca8cfd43a78a19b59949f33e3563d369247
7	media: cx24116: prevent overflows on SNR calculus (f2b4f27)	https://git.kernel.org/stable/c/f2b4f277c41db8d548f38f1dd091bbdf6a5acb07
8	media: cx24116: prevent overflows on SNR calculus (fbefe31)	https://git.kernel.org/stable/c/fbefe31e4598cdb0889eee2e74c995b2212efb08
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/

変更履歴

No	変更内容	変更日
1	[2025年09月22日] 掲載	2025年9月22日18:09