Linux Kernel Out-of-Bounds Write Vulnerability.

Linux · Kernel

Exploitabilité (EPSS)

3.4 %

percentile mondial 89

Sévérité (CVSS)

non noté

Ajoutée au KEV

05 févr. 2025

échéance CISA · 26 févr. 2025

Description

Linux kernel contains an out-of-bounds write vulnerability in the uvc_parse_streaming component of the USB Video Class (UVC) driver that could allow for physical escalation of privilege.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-787 · Écriture hors limites

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Linux

CVE-2026-31431 98% CVE-2022-0847 93% CVE-2016-5195 84% CVE-2021-22555 79% CVE-2019-13272 52% CVE-2021-3493 49%

NVD ↗ CVE.org ↗ CISA KEV ↗