Към съдържанието
Търсене

CVE-2023-52801: Linux, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: iommufd: Fix missing update of domains_itree after splitting iopt_area In iopt_area_split(), if the original iopt_area has filled a domain and is linked to domains_itree, pages_nodes have to be properly reinserted. Otherwise the domains_itree becomes corrupted and we will UAF.

Засегнати продукти

  • Linux Linux: 51fe6141f0f64ae0bbc096a41a07572273e8c0ef преди 836db2e7e4565d8218923b3552304a1637e2f28d; 51fe6141f0f64ae0bbc096a41a07572273e8c0ef преди fcb32111f01ddf3cbd04644cde1773428e31de6a; 51fe6141f0f64ae0bbc096a41a07572273e8c0ef преди e7250ab7ca4998fe026f2149805b03e09dc32498
  • Linux Linux: 6.2; преди 6.2; 6.5.13 до 6.5.*; 6.6.3 до 6.6.*; от 6.7 нататък
  • linux linux_kernel: 51fe6141f0f6 преди 836db2e7e456

Вид слабост

История

  • 21 май 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2023-52801: Linux, заобикаляне на вход и права | freedomonline.bg