Към съдържанието
Търсене

CVE-2024-42285: Linux

9.8

CVSS 3.1

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/iwcm: Fix a use-after-free related to destroying CM IDs iw_conn_req_handler() associates a new struct rdma_id_private (conn_id) with an existing struct iw_cm_id (cm_id) as follows: conn_id->cm_id.iw = cm_id; cm_id->context = conn_id; cm_id->cm_handler = cma_iw_handler; rdma_destroy_id() frees both the cm_id and the struct rdma_id_private. Make sure that cm_work_handler() does not trigger a use-after-free by only freeing of the struct rdma_id_private after all pending work has finished.

Засегнати продукти

  • Linux Linux: 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди d91d253c87fd1efece521ff2612078a35af673c6; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди 7f25f296fc9bd0435be14e89bf657cd615a23574; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди 94ee7ff99b87435ec63211f632918dc7f44dac79; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди 557d035fe88d78dd51664f4dc0e1896c04c97cf6; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди dc8074b8901caabb97c2d353abd6b4e7fa5a59a5; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди ff5bbbdee08287d75d72e65b72a2b76d9637892a; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди ee39384ee787e86e9db4efb843818ef0ea9cb8ae; 59c68ac31e15ad09d2cb04734e3c8c544a95f8d4 преди aee2424246f9f1dadc33faa78990c1e2eb7826e4
  • Linux Linux: 4.8; преди 4.8; 4.19.320 до 4.19.*; 5.4.282 до 5.4.*; 5.10.224 до 5.10.*; 5.15.165 до 5.15.*; 6.1.103 до 6.1.*; 6.6.44 до 6.6.*; 6.10.3 до 6.10.*; от 6.11 нататък

История

  • 17 август 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-42285: Linux | freedomonline.bg