ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50328

Linux Linux

jbd2: fix potential use-after-free in jbd2_fc_wait_bufs

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: jbd2: fix potential use-after-free in jbd2_fc_wait_bufs In 'jbd2_fc_wait_bufs' use 'bh' after put buffer head reference count which may lead to use-after-free. So judge buffer if uptodate before put buffer head reference count.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.10 CVEProject cvelistV5 (CNA)
Linux Linux ff780b91efe901b8eecd8114785abae5341820ad ≤ v < 1d4d16daec2a6689b6d3fbfc7d2078643adc6619 CVEProject cvelistV5 (CNA)
Linux Linux ff780b91efe901b8eecd8114785abae5341820ad ≤ v < d11d2ded293976a1a0d9d9471827a44dc9e3c63f CVEProject cvelistV5 (CNA)
Linux Linux ff780b91efe901b8eecd8114785abae5341820ad ≤ v < 2e6d9f381c1ed844531a577783fc352de7a44c8a CVEProject cvelistV5 (CNA)
Linux Linux ff780b91efe901b8eecd8114785abae5341820ad ≤ v < effd9b3c029ecdd853a11933dcf857f5a7ca8c3d CVEProject cvelistV5 (CNA)
Linux Linux ff780b91efe901b8eecd8114785abae5341820ad ≤ v < 243d1a5d505d0b0460c9af0ad56ed4a56ef0bebd CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —