جزئیات آسیب‌پذیری
CVE-2022-49182
Linux Linux
net: hns3: add vlan list lock to protect vlan list
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause "use after free" error. This patch adds a vlan list lock to protect the vlan list.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c6075b193462d9a3930fb41f587f94720658752a ≤ v < 30f0ff7176efe8ac6c55f85bce26ed58bb608758 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c6075b193462d9a3930fb41f587f94720658752a ≤ v < 09e383ca97e798f9954189b741af54b5c51e7a97 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c6075b193462d9a3930fb41f587f94720658752a ≤ v < f58af41deeab0f45c9c80adf5f2de489ebbac3dd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c6075b193462d9a3930fb41f587f94720658752a ≤ v < 1932a624ab88ff407d1a1d567fe581faa15dc725 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free