جزئیات آسیب‌پذیری
CVE-2022-49084
Linux Linux
qede: confirm skb is allocated before using
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: qede: confirm skb is allocated before using qede_build_skb() assumes build_skb() always works and goes straight to skb_reserve(). However, build_skb() can fail under memory pressure. This results in a kernel panic because the skb to reserve is NULL. Add a check in case build_skb() failed to allocate and return NULL. The NULL return is handled correctly in callers to qede_build_skb().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.18 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < 034a92c6a81048128fc7b18d278d52438a13902a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < 8928239e5e2e460d95b8a0b89f61671625e7ece0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < c9bdce2359b5f4986eb38d1e81865b3586cc20d2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < 9648adb1b3ece55c657d3a4f52bfee663b710dfe | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < e1fd0c42acfa22bb34d2ab6a111484f466ab8093 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < 4e910dbe36508654a896d5735b318c0b88172570 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a8633978b842c88fbcfe00d4e5dde96048f630e ≤ v < b2d6b3db9d1cf80908964036dbe1c52a86b1afb1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/9648adb1b3ece55c657d3a4f52bfee663b710dfe
- https://git.kernel.org/stable/c/034a92c6a81048128fc7b18d278d52438a13902a
- https://git.kernel.org/stable/c/8928239e5e2e460d95b8a0b89f61671625e7ece0
- https://git.kernel.org/stable/c/c9bdce2359b5f4986eb38d1e81865b3586cc20d2
- https://git.kernel.org/stable/c/b2d6b3db9d1cf80908964036dbe1c52a86b1afb1
- https://git.kernel.org/stable/c/e1fd0c42acfa22bb34d2ab6a111484f466ab8093
- https://git.kernel.org/stable/c/4e910dbe36508654a896d5735b318c0b88172570
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —