Към съдържанието
Търсене

CVE-2022-48686: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: fix UAF when detecting digest errors We should also bail from the io_work loop when we set rd_enabled to true, so we don't attempt to read data from the socket when the TCP stream is already out-of-sync or corrupted.

Засегнати продукти

  • Linux Linux: 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 19816a0214684f70b49b25075ff8c402fdd611d3; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 5914fa32ef1b7766fea933f9eed94ac5c00aa7ff; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 13c80a6c112467bab5e44d090767930555fc17a5; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди c3eb461aa56e6fa94fb80442ba2586bd223a8886; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 160f3549a907a50e51a8518678ba2dcf2541abea
  • Linux Linux: 5.0; преди 5.0; 5.4.213 до 5.4.*; 5.10.143 до 5.10.*; 5.15.68 до 5.15.*; 5.19.9 до 5.19.*; от 6.0 нататък

Вид слабост

История

  • 3 май 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2022-48686: Linux, грешка в паметта | freedomonline.bg