9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: net: tls: fix use-after-free with partial reads and async decrypt tls_decrypt_sg doesn't take a reference on the pages from clear_skb, so the put_page() in tls_decrypt_done releases them, and we trigger a use-after-free in process_rx_list when we try to read from the partially-read skb.
Засегнати продукти
- Linux Linux: fd31f3996af2627106e22a9f8072764fede51161 преди 20b4ed034872b4d024b26e2bc1092c3f80e5db96; fd31f3996af2627106e22a9f8072764fede51161 преди d684763534b969cca1022e2a28645c7cc91f7fa5; fd31f3996af2627106e22a9f8072764fede51161 преди 754c9bab77a1b895b97bd99d754403c505bc79df; fd31f3996af2627106e22a9f8072764fede51161 преди 32b55c5ff9103b8508c1e04bfa5a08c64e7a925f
- Linux Linux: 6.0; преди 6.0; 6.1.79 до 6.1.*; 6.6.18 до 6.6.*; 6.7.6 до 6.7.*; от 6.8 нататък
История
- 21 февруари 2024 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-26582
- https://nvd.nist.gov/vuln/detail/CVE-2024-26582
- https://git.kernel.org/stable/c/20b4ed034872b4d024b26e2bc1092c3f80e5db96
- https://git.kernel.org/stable/c/d684763534b969cca1022e2a28645c7cc91f7fa5
- https://git.kernel.org/stable/c/754c9bab77a1b895b97bd99d754403c505bc79df
- https://git.kernel.org/stable/c/32b55c5ff9103b8508c1e04bfa5a08c64e7a925f
- https://lists.fedoraproject.org/archives/list/[email protected]/message/EZOU3745CWCDZ7EMKMXB2OEEIB5Q3IWM/