Към съдържанието

CVE-2024-44998: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: atm: idt77252: prevent use after free in dequeue_rx() We can't dereference "skb" after calling vcc->push() because the skb is released.

Засегнати продукти

  • Linux Linux: 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 628ea82190a678a56d2ec38cda3addf3b3a6248d; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 09e086a5f72ea27c758b3f3b419a69000c32adc1; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 1cece837e387c039225f19028df255df87a97c0d; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 24cf390a5426aac9255205e9533cdd7b4235d518; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 379a6a326514a3e2f71b674091dfb0e0e7522b55; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди ef23c18ab88e33ce000d06a5c6aad0620f219bfd; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 91b4850e7165a4b7180ef1e227733bcb41ccdf10; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди a9a18e8f770c9b0703dab93580d0b02e199a4c79
  • Linux Linux: 2.6.12; преди 2.6.12; 4.19.321 до 4.19.*; 5.4.283 до 5.4.*; 5.10.225 до 5.10.*; 5.15.166 до 5.15.*; 6.1.107 до 6.1.*; 6.6.48 до 6.6.*; 6.10.7 до 6.10.*; 6.11 до *

История

  • 4 септември 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-44998: Linux | freedomonline.bg