VTS25-005

Vulnerabilidade explorada conhecida da CISA: uso de recurso não inicializado pelo Kernel Linux

Histórico de revisão

  • 1.0: 8 de abril de 2025 Versão final

 

Resumo

A Veritas concluiu a análise da vulnerabilidade de recursos não inicializados no Linux Kernel (CVE-2024-50302) que foi adicionada ao Catálogo de vulnerabilidades exploradas conhecidas da CISA em 04 de março de 2025 (Catálogo de Vulnerabilidades Exploradas Conhecidas | CISA). Todas as equipes de desenvolvimento e segurança de produtos da Veritas revisaram nosso software e determinaram que nenhum dos nossos produtos suportados foi afetado.

 

Isenção de responsabilidade

O AVISO DE SEGURANÇA É FORNECIDO "NO ESTADO EM QUE SE ENCONTRA" E TODAS AS CONDIÇÕES, REPRESENTAÇÕES E GARANTIAS EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM OU NÃO VIOLAÇÃO, SÃO REJEITADAS, EXCETO NA MEDIDA EM QUE TAIS ISENÇÕES SEJAM CONSIDERADAS LEGALMENTE INVÁLIDAS. A VERITAS TECHNOLOGIES LLC NÃO SERÁ RESPONSÁVEL POR DANOS INCIDENTAIS OU CONSEQUÊNCIAIS RELACIONADOS AO FORNECIMENTO, DESEMPENHO OU USO DESTA DOCUMENTAÇÃO. AS INFORMAÇÕES CONTIDAS NESTA DOCUMENTAÇÃO ESTÃO SUJEITAS A ALTERAÇÕES SEM AVISO PRÉVIO.

Cohesity, Inc.
2625 Augustine Dr
Santa Clara, CA 95054