9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: kTLS, Fix crash in RX resync flow For the TLS RX resync flow, we maintain a list of TLS contexts that require some attention, to communicate their resync information to the HW. Here we fix list corruptions, by protecting the entries against movements coming from resync_handle_seq_match(), until their resync handling in napi is fully completed.
Засегнати продукти
- Linux Linux: e9ce991bce5bacf71641bd0f72f4b7c589529f40 преди ebeda7a9528ae690e6bf12791a868f0cca8391f2; e9ce991bce5bacf71641bd0f72f4b7c589529f40 преди cc4a9cc03faa6d8db1a6954bb536f2c1e63bdff6
- Linux Linux: 5.13; преди 5.13; 5.15.5 до 5.15.*; от 5.16 нататък
История
- 10 април 2024 Публикувано