VTS25-005

Vulnerabilità nota sfruttata da CISA: utilizzo di risorse non inizializzate da parte del kernel Linux

Cronologia delle revisioni

  • 1.0: 8 aprile 2025 Versione finale

 

Riepilogo

Veritas ha completato la revisione della vulnerabilità della risorsa non inizializzata nel kernel Linux (CVE-2024-50302) che è stata aggiunta al catalogo delle vulnerabilità conosciute e sfruttate del CISA il 4 marzo 2025 (Known Exploited Vulnerabilities Catalog | CISA). Tutti i team di sviluppo e sicurezza dei prodotti Veritas hanno esaminato il nostro software determinando che nessuno dei nostri prodotti supportati è coinvolto.

 

Dichiarazione di non responsabilità

L'AVVISO DI SICUREZZA VIENE FORNITO "COSÌ COM'È" E TUTTE LE CONDIZIONI, DICHIARAZIONI E GARANZIE ESPRESSE O IMPLICITE, INCLUSA QUALSIASI GARANZIA IMPLICITA DI COMMERCIABILITÀ, IDONEITÀ A UNO SCOPO PARTICOLARE O NON VIOLAZIONE, SONO ESCLUSE, SALVO NELLA MISURA IN CUI TALI DICHIARAZIONI DI NON RESPONSABILITÀ SIANO RITENUTE LEGALMENTE NON VALIDE. VERITAS TECHNOLOGIES LLC NON SARÀ RESPONSABILE PER DANNI ACCIDENTALI O CONSEQUENZIALI IN RELAZIONE ALLA FORNITURA, ESECUZIONE O UTILIZZO DI QUESTA DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICHE SENZA PREVIA COMUNICAZIONE.

Cohesity, Inc.
2625 Augustine Dr
Santa Clara, CA 95054