ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50302

Linux Linux

lockd: set other missing fields when unlocking files

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: lockd: set other missing fields when unlocking files vfs_lock_file() expects the struct file_lock to be fully initialised by the caller. Re-exported NFSv3 has been seen to Oops if the fl_file field is NULL.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.19 CVEProject cvelistV5 (CNA)
Linux Linux 58c3f48a540b821b3253e2dc31c8fa237293ffc9 CVEProject cvelistV5 (CNA)
Linux Linux 486c1acf14233b1ff7b37e6f026a737a2f7f53f1 ≤ v < 31c93ee5f1e4dc278b562e20f3c3274ac34997f3 CVEProject cvelistV5 (CNA)
Linux Linux 5.15.56 ≤ v < 5.15.86 CVEProject cvelistV5 (CNA)
Linux Linux 5.18.13 ≤ v < 5.19 CVEProject cvelistV5 (CNA)
Linux Linux 9c3eef773cf4a8a18f959234bbb4c0a55c31ab71 ≤ v < 95d42a8d3d4ae84a0bd3ee23e1fee240cdf0a9f0 CVEProject cvelistV5 (CNA)
Linux Linux aec158242b87a43d83322e99bc71ab4428e5ab79 ≤ v < d7aa9f7778316beb690f6e2763b6d672ad8b256f CVEProject cvelistV5 (CNA)
Linux Linux aec158242b87a43d83322e99bc71ab4428e5ab79 ≤ v < 18ebd35b61b4693a0ddc270b6d4f18def232e770 CVEProject cvelistV5 (CNA)
Linux Linux aec158242b87a43d83322e99bc71ab4428e5ab79 ≤ v < 688575aef211b0986fc51010116f5888a99d76a2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —