9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: crypto: safexcel - Add error handling for dma_map_sg() calls Macro dma_map_sg() may return 0 on error. This patch enables checks in case of the macro failure and ensures unmapping of previously mapped buffers with dma_unmap_sg(). Found by Linux Verification Center (linuxtesting.org) with static analysis tool SVACE.
Засегнати продукти
- Linux Linux: 49186a7d9e46ff132a0ed9b721ad6b6a58dba6c1 преди 4c0ac81a172a69a7733290915276672787e904ec; 49186a7d9e46ff132a0ed9b721ad6b6a58dba6c1 преди 8084b788c2fb1260f7d44c032d5124680b20d2b2; 49186a7d9e46ff132a0ed9b721ad6b6a58dba6c1 преди fc0b785802b856566df3ac943e38a072557001c4; 49186a7d9e46ff132a0ed9b721ad6b6a58dba6c1 преди 87e02063d07708cac5bfe9fd3a6a242898758ac8
- Linux Linux: 6.1; преди 6.1; 6.1.75 до 6.1.*; 6.6.14 до 6.6.*; 6.7.2 до 6.7.*; от 6.8 нататък
История
- 17 май 2024 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-52687
- https://nvd.nist.gov/vuln/detail/CVE-2023-52687
- https://git.kernel.org/stable/c/4c0ac81a172a69a7733290915276672787e904ec
- https://git.kernel.org/stable/c/8084b788c2fb1260f7d44c032d5124680b20d2b2
- https://git.kernel.org/stable/c/fc0b785802b856566df3ac943e38a072557001c4
- https://git.kernel.org/stable/c/87e02063d07708cac5bfe9fd3a6a242898758ac8