ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-49258

Linux Linux

crypto: ccree - Fix use after free in cc_cipher_exit()

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: crypto: ccree - Fix use after free in cc_cipher_exit() kfree_sensitive(ctx_p->user.key) will free the ctx_p->user.key. But ctx_p->user.key is still used in the next line, which will lead to a use after free. We can call kfree_sensitive() after dev_dbg() to avoid the uaf.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.17 CVEProject cvelistV5 (CNA)
Linux Linux 63ee04c8b491ee148489347e7da9fbfd982ca2bb ≤ v < c93017c8d5ebf55a4e453ac7c84cc84cf92ab570 CVEProject cvelistV5 (CNA)
Linux Linux 63ee04c8b491ee148489347e7da9fbfd982ca2bb ≤ v < 335bf1fc74f775a8255257aa3e33763f2257b676 CVEProject cvelistV5 (CNA)
Linux Linux 63ee04c8b491ee148489347e7da9fbfd982ca2bb ≤ v < 25c358efee5153dfd240d4e0d3169d5bebe9cacd CVEProject cvelistV5 (CNA)
Linux Linux 63ee04c8b491ee148489347e7da9fbfd982ca2bb ≤ v < cffb5382bd8d3cf21b874ab5b84bf7618932286b CVEProject cvelistV5 (CNA)
Linux Linux 63ee04c8b491ee148489347e7da9fbfd982ca2bb ≤ v < 3d950c34074ed74d2713c3856ba01264523289e6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free