جزئیات آسیب‌پذیری
CVE-2022-50252
Linux Linux
igb: Do not free q_vector unless new one was allocated
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: igb: Do not free q_vector unless new one was allocated Avoid potential use-after-free condition under memory pressure. If the kzalloc() fails, q_vector will be freed but left in the original adapter->q_vector[v_idx] array position.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5be042b1917ddf444c20f4e12856535307b37c01 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a0e26ed623a1e1460c1a191fbc0f37bddab7851a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f4b7f93cd34a6153d454a837708fd4203990d1ae | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.18.23 ≤ v < 3.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.1.9 ≤ v < 4.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.2.2 ≤ v < 4.3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 56483aecf6b22eb7dff6315b3a174688c6ad494c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 64ca1969599857143e91aeec4440640656100803 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 0668716506ca66f90d395f36ccdaebc3e0e84801 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 0200f0fbb11e359cc35af72ab10b2ec224e6f633 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 68e8adbcaf7a8743e473343b38b9dad66e2ac6f3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < f96bd8adc8adde25390965a8c1ee81b73cb62075 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 3cb18dea11196fb4a06f78294cec5e61985e1aff | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 314f7092b27749bdde44c14095b5533afa2a3bc8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 72ddef0506da852dc82f078f37ced8ef4d74a2bf ≤ v < 6e399577bd397a517df4b938601108c63769ce0a | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://git.kernel.org/stable/c/64ca1969599857143e91aeec4440640656100803
- https://git.kernel.org/stable/c/0200f0fbb11e359cc35af72ab10b2ec224e6f633
- https://git.kernel.org/stable/c/68e8adbcaf7a8743e473343b38b9dad66e2ac6f3
- https://git.kernel.org/stable/c/f96bd8adc8adde25390965a8c1ee81b73cb62075
- https://git.kernel.org/stable/c/3cb18dea11196fb4a06f78294cec5e61985e1aff
- https://git.kernel.org/stable/c/314f7092b27749bdde44c14095b5533afa2a3bc8
- https://git.kernel.org/stable/c/6e399577bd397a517df4b938601108c63769ce0a
- https://git.kernel.org/stable/c/56483aecf6b22eb7dff6315b3a174688c6ad494c
- https://git.kernel.org/stable/c/0668716506ca66f90d395f36ccdaebc3e0e84801
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —