جزئیات آسیب‌پذیری
CVE-2022-49921
Linux Linux
net: sched: Fix use after free in red_enqueue()
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: net: sched: Fix use after free in red_enqueue() We can't use "skb" again after passing it to qdisc_enqueue(). This is basically identical to commit 2f09707d0c97 ("sch_sfb: Also store skb len before calling child enqueue").
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ab0b3b9dbf559a5633d460e748144697bd2d3aa3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.4.163 ≤ v < 4.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < 52e0429471976785c155bfbf51d80990c6cd46e2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < 5960b9081baca85cc7dcb14aec1de85999ea9d36 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < 795afe0b9bb6c915f0299a8e309936519be01619 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < 170e5317042c302777ed6d59fdb84af9b0219d4e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < 8bdc2acd420c6f3dd1f1c78750ec989f02a1e2b9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < fc4b50adb400ee5ec527a04073174e8e73a139fa | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < a238cdcf2bdc72207c74375fc8be13ee549ca9db | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d7f4f332f082c4d4ba53582f902ed6b44fd6f45e ≤ v < e877f8fa49fbccc63cb2df2e9179bddc695b825a | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/795afe0b9bb6c915f0299a8e309936519be01619
- https://git.kernel.org/stable/c/a238cdcf2bdc72207c74375fc8be13ee549ca9db
- https://git.kernel.org/stable/c/e877f8fa49fbccc63cb2df2e9179bddc695b825a
- https://git.kernel.org/stable/c/52e0429471976785c155bfbf51d80990c6cd46e2
- https://git.kernel.org/stable/c/5960b9081baca85cc7dcb14aec1de85999ea9d36
- https://git.kernel.org/stable/c/fc4b50adb400ee5ec527a04073174e8e73a139fa
- https://git.kernel.org/stable/c/170e5317042c302777ed6d59fdb84af9b0219d4e
- https://git.kernel.org/stable/c/8bdc2acd420c6f3dd1f1c78750ec989f02a1e2b9
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free