جزئیات آسیب‌پذیری
CVE-2021-47668
Linux Linux
can: dev: can_restart: fix use after free bug
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: can: dev: can_restart: fix use after free bug After calling netif_rx_ni(skb), dereferencing skb is unsafe. Especially, the can_frame cf which aliases skb memory is accessed after the netif_rx_ni() in: stats->rx_bytes += cf->len; Reordering the lines solves the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.31 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < bbc6847b9b8978b520f62fbc7c68c54ef0f8d282 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < 92668d28c7e6a7a2ba07df287669ffcdf650c421 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < 08ab951787098ae0b6c0364aeea7a8138226f234 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < 260925a0b7d2da5449f8ecfd02c1405e0c8a45b8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < 593c072b7b3c4d7044416eb039d9ad706bedd67a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < 03f16c5075b22c8902d2af739969e878b0879c94 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 39549eef3587f1c1e8c65c88a2400d10fd30ea17 ≤ v < ac48ef15826e83f4206c47add61072e8fc76d328 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/260925a0b7d2da5449f8ecfd02c1405e0c8a45b8
- https://git.kernel.org/stable/c/bbc6847b9b8978b520f62fbc7c68c54ef0f8d282
- https://git.kernel.org/stable/c/92668d28c7e6a7a2ba07df287669ffcdf650c421
- https://git.kernel.org/stable/c/08ab951787098ae0b6c0364aeea7a8138226f234
- https://git.kernel.org/stable/c/ac48ef15826e83f4206c47add61072e8fc76d328
- https://git.kernel.org/stable/c/593c072b7b3c4d7044416eb039d9ad706bedd67a
- https://git.kernel.org/stable/c/03f16c5075b22c8902d2af739969e878b0879c94
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free