9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: net: ena: Add validation for completion descriptors consistency Validate that `first` flag is set only for the first descriptor in multi-buffer packets. In case of an invalid descriptor, a reset will occur. A new reset reason for RX data corruption has been added.
Засегнати продукти
- Linux Linux: 1738cd3ed342294360d6a74d4e58800004bff854 преди 4f163a8035e76e835a984cf548b3e6922cfe145f; 1738cd3ed342294360d6a74d4e58800004bff854 преди edb9a302cc9386142beffe5d9bbe4bfd36999eee; 1738cd3ed342294360d6a74d4e58800004bff854 преди 42146ee5286f16f1674a84f7c274dcca65c6ff2e; 1738cd3ed342294360d6a74d4e58800004bff854 преди b37b98a3a0c1198bafe8c2d9ce0bc845b4e7a9a7
- Linux Linux: 4.9; преди 4.9; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.9.7 до 6.9.*; от 6.10 нататък
История
- 12 юли 2024 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-40999
- https://nvd.nist.gov/vuln/detail/CVE-2024-40999
- https://git.kernel.org/stable/c/4f163a8035e76e835a984cf548b3e6922cfe145f
- https://git.kernel.org/stable/c/edb9a302cc9386142beffe5d9bbe4bfd36999eee
- https://git.kernel.org/stable/c/42146ee5286f16f1674a84f7c274dcca65c6ff2e
- https://git.kernel.org/stable/c/b37b98a3a0c1198bafe8c2d9ce0bc845b4e7a9a7