جزئیات آسیب‌پذیری

CVE-2022-49356

Linux Linux

SUNRPC: Trap RDMA segment overflows

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Trap RDMA segment overflows Prevent svc_rdma_build_writes() from walking off the end of a Write chunk's segment array. Caught with KASAN. The test that this fix replaces is invalid, and might have been left over from an earlier prototype of the PCL work.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.11 CVEProject cvelistV5 (CNA)
Linux Linux 7a1cbfa18059a40d4752dab057384c3ca2de326c ≤ v < ea26bf5eca1459b5a7824997d7823409ce38214e CVEProject cvelistV5 (CNA)
Linux Linux 7a1cbfa18059a40d4752dab057384c3ca2de326c ≤ v < 812c13521d4a72469c78ce06d8cdc8dc5b5557b5 CVEProject cvelistV5 (CNA)
Linux Linux 7a1cbfa18059a40d4752dab057384c3ca2de326c ≤ v < 659f7568e09593945c221bf20217a82ebdfe1328 CVEProject cvelistV5 (CNA)
Linux Linux 7a1cbfa18059a40d4752dab057384c3ca2de326c ≤ v < f012e95b377c73c0283f009823c633104dedb337 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —