中危

Linux kernel HID子系统信息泄露漏洞

2024-11-19 01:30:51 公开，2026-05-25 09:54:59 更新

供应链漏洞
CISA KEV
关键漏洞
开源组件漏洞
本地
公开PoC

CWEs：: CWE-908 （Use of Uninitialized Resource）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-03-05 12:55:26

风险信息

CVSS v3.1 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS v3.1 风险值: 5.5

详细信息

漏洞类型: 其他
漏洞描述: Linux Kernel HID子系统在处理设备报告时，通过kmalloc分配内存作为报告缓冲区，但未对内存进行初始化。未初始化的缓冲区可能包含先前使用的内核内存数据（如敏感信息或指针）。攻击者可构造恶意报告，诱使驱动程序读取未初始化区域，通过返回的报告内容间接获取内核内存信息，引发信息泄漏。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://git.kernel.org/stable/c/05ade5d4337867929e7ef664e7ac8e0c734f1aaf https://gitee.com/openharmony/kernel_linux_5.10/pulls/1718 https://source.android.com/docs/security/bulletin/2025-03-01

参考链接