جزئیات آسیب‌پذیری
CVE-2022-49053
Linux Linux
scsi: target: tcmu: Fix possible page UAF
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: scsi: target: tcmu: Fix possible page UAF tcmu_try_get_data_page() looks up pages under cmdr_lock, but it does not take refcount properly and just returns page pointer. When tcmu_try_get_data_page() returns, the returned page may have been freed by tcmu_blocks_release(). We need to get_page() under cmdr_lock to avoid concurrent tcmu_blocks_release().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < e3e0e067d5b34e4a68e3cc55f8eebc413f56f8ed | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < fb7a5115422fbd6a4d505e8844f1ef5529f10489 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < aec36b98a1bbaa84bfd8299a306e4c12314af626 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < d7c5d79e50be6e06b669141e3db1f977a0dd4e8e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < a9564d84ed9f6ee71017d062d0d2182154294a4b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < a6968f7a367f128d120447360734344d5a3d5336 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 141685a39151aea95eb56562d2953e919c6c73da ≤ v < b7f3b5d70c834f49f7d87a2f2ed1c6284d9a0322 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/d7c5d79e50be6e06b669141e3db1f977a0dd4e8e
- https://git.kernel.org/stable/c/e3e0e067d5b34e4a68e3cc55f8eebc413f56f8ed
- https://git.kernel.org/stable/c/fb7a5115422fbd6a4d505e8844f1ef5529f10489
- https://git.kernel.org/stable/c/aec36b98a1bbaa84bfd8299a306e4c12314af626
- https://git.kernel.org/stable/c/b7f3b5d70c834f49f7d87a2f2ed1c6284d9a0322
- https://git.kernel.org/stable/c/a9564d84ed9f6ee71017d062d0d2182154294a4b
- https://git.kernel.org/stable/c/a6968f7a367f128d120447360734344d5a3d5336
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free