Kerngegevens
- Leverancier
- Linux
- Soort software
- besturingssysteem
- Getroffen versies
- Linux kernel vanaf 3.12 tot 4.19.324, vanaf 4.20 tot 5.4.286, vanaf 5.5 tot 5.10.230, vanaf 5.11 tot 5.15.172, vanaf 5.16 tot 6.1.117, vanaf 6.2 tot 6.6.61, vanaf 6.7 tot 6.11.8, 6.12
- Debian Linux 11.0
- SINEC OS tot 3.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Linux kernel 4.19.324
- Linux kernel 5.4.286
- Linux kernel 5.10.230
- Linux kernel 5.15.172
- Linux kernel 6.1.117
- Linux kernel 6.6.61
- Linux kernel 6.11.8
- SINEC OS 3.2
- CVE gepubliceerd
- 19 november 2024
- Op de KEV-lijst sinds
- 4 maart 2025
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Linux-kernel zit een fout in het onderdeel dat invoerapparaten (HID) afhandelt. De buffer voor HID-rapporten werd niet leeggemaakt bij het aanmaken, waardoor er nog oude kerneldata in kon staan. Met een speciaal opgesteld rapport kon die data uitlekken. Het lek staat sinds maart 2025 op de lijst van actief misbruikte lekken (KEV).
Wie loopt risico?
Je loopt risico als je een Linux-kernelversie gebruikt die nog niet is bijgewerkt. Dat geldt ook voor producten die op Linux draaien, zoals Android, Debian Linux en bepaalde Siemens-producten. Een aanvaller heeft lokale toegang en een gebruikersaccount met lage rechten nodig. Het gaat om het uitlezen van geheugen van de kernel, niet om het wijzigen van gegevens of het platleggen van het systeem.
Wat moet je doen?
Controleer je kernelversie
Kijk na welke Linux-kernel je systemen gebruiken, bijvoorbeeld met het commando uname -r. Controleer ook of je Android-apparaten, Debian-systemen of Siemens-apparaten hierop draaien.
Update naar een opgeloste kernelversie
Werk bij naar een versie waarin de fout is verholpen: 4.19.324, 5.4.286, 5.10.230, 5.15.172, 6.1.117, 6.6.61 of 6.11.8, afhankelijk van de kernelreeks die je gebruikt. Of een nieuwere versie van jouw reeks.
Werk Siemens SINEC OS bij
Gebruik je SINEC OS, dan staat in de gegevens versie 3.2 als opgeloste versie. Versies tot 3.2 zijn getroffen.
Volg het advies van je leverancier
Voor Android, Debian Linux en Siemens SIMATIC S7-1500 TM MFP is in de gegevens geen opgeloste versie genoemd. Volg daarom het advies en de updates van de leverancier en pas die toe zodra ze beschikbaar zijn.
Beperk lokale toegang
Zolang je niet kunt bijwerken, geef je alleen vertrouwde gebruikers toegang tot het systeem. Beperk ook het aansluiten van onbekende invoerapparaten.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De fout zit in het HID-core-subsysteem van de Linux-kernel. De buffer voor HID-rapporten wordt door veel verschillende drivers gebruikt, maar werd bij het toewijzen niet op nul gezet. Daardoor kon een speciaal opgesteld rapport ertoe leiden dat de inhoud van niet-geïnitialiseerd kernelgeheugen werd teruggegeven of uitgelezen. De oplossing initialiseert de reportbuffer bij de allocatie met nullen. De aanvalsroute is lokaal, met lage rechten en zonder gebruikersinteractie. De impact is vertrouwelijkheid (hoog), zonder gevolgen voor integriteit of beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 5,5, bron: NVD)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N- Zwakheid (CWE)
- CWE-908 · Gebruik van een niet-geïnitialiseerde resource
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 4 maart 2025
- Deadline van CISA
- 25 maart 2025
- Gebruikt door ransomwaregroepen
- Niet bekend