جزئیات آسیب‌پذیری

CVE-2023-53003

Linux Linux

EDAC/qcom: Do not pass llcc_driv_data as edac_device_ctl_info's pvt_info

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: EDAC/qcom: Do not pass llcc_driv_data as edac_device_ctl_info's pvt_info The memory for llcc_driv_data is allocated by the LLCC driver. But when it is passed as the private driver info to the EDAC core, it will get freed during the qcom_edac driver release. So when the qcom_edac driver gets probed again, it will try to use the freed data leading to the use-after-free bug. Hence, do not pass llcc_driv_data as pvt_info but rather reference it using the platform_data pointer in the qcom_edac driver.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.20 CVEProject cvelistV5 (CNA)
Linux Linux 27450653f1db0b9d5b5048a246c850c52ee4aa61 ≤ v < 66e10d5f399629ef7877304d9ba2b35d0474e7eb CVEProject cvelistV5 (CNA)
Linux Linux 27450653f1db0b9d5b5048a246c850c52ee4aa61 ≤ v < 76d9ebb7f0bc10fbc78b6d576751552edf743968 CVEProject cvelistV5 (CNA)
Linux Linux 27450653f1db0b9d5b5048a246c850c52ee4aa61 ≤ v < bff5243bd32661cf9ce66f6d9210fc8f89bda145 CVEProject cvelistV5 (CNA)
Linux Linux 27450653f1db0b9d5b5048a246c850c52ee4aa61 ≤ v < 6f0351d0c311951b8b3064db91e61841e85b2b96 CVEProject cvelistV5 (CNA)
Linux Linux 27450653f1db0b9d5b5048a246c850c52ee4aa61 ≤ v < 977c6ba624f24ae20cf0faee871257a39348d4a9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free