A vulnerability identified as critical has been detected in Linux Kernel up to 6.6.75/6.12.12/6.13.1. This affects the function dw_i3c_master of the component…

Sicherheitslücken (CVE) vuldb.com 24.05.2026, 19:50 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability identified as critical has been detected in Linux Kernel up to 6.6.75/6.12.12/6.13.1. This affects the function dw_i3c_master of the component i3c. The manipulation leads to use after free.

This vulnerability is documented as CVE-2024-57984. The attack requires being on the local network. There is not any exploit available.

You should upgrade the affected component.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2024-57984

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2024-57984

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2024-57984

Linux Kernel: Mehrere Schwachstellen26.02.2025

CISA-SSVC-Triage (vulnrichment)CVE-2024-57984

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-02-27T17:58:19.220421Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2024-57982 | Linux Kernel up to 6.12.12/6.13.1 xfrm_dst_hash out-of-bounds (EUVD-2025-5268 / Nessus ID 230746)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 6 Min

Distributed Tracing for LLM Agents: When MCP Makes Tool Calls Observable

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

Thematisch verwandte Begriffe: CVE202457984, Linux, Kernel, 6675612126131 · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2022-45435 VulDB Updates

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

vor 14 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45436 VulDB Updates

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

vor 14 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45437 VulDB Updates

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

vor 14 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45439 VulDB Updates

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

vor 14 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-10026 VulDB Updates

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

vor 14 Min. 📆 02.10.2026 um 07:07 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-19660 VulDB Updates

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

vor 14 Min. 📆 02.10.2026 um 07:07 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2024-57984 | Linux Kernel up to 6.6.75/6.12.12/6.13.1 i3c dw_i3c_master use after free (Nessus ID 236983 / WID-SEC-2025-0453)

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

tsecurity.de App