ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-53080

Linux Linux

xsk: Add missing overflow check in xdp_umem_reg

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: xsk: Add missing overflow check in xdp_umem_reg The number of chunks can overflow u32. Make sure to return -EINVAL on overflow. Also remove a redundant u32 cast assigning umem->npgs.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.18 CVEProject cvelistV5 (CNA)
Linux Linux bbff2f321a864ee07c9d3d1245af498023146951 ≤ v < 580634b03a55f04a3c1968bcbd97736c079c6601 CVEProject cvelistV5 (CNA)
Linux Linux bbff2f321a864ee07c9d3d1245af498023146951 ≤ v < 3cfc3564411acf96bf2fb791f706a1aa4f872c1d CVEProject cvelistV5 (CNA)
Linux Linux bbff2f321a864ee07c9d3d1245af498023146951 ≤ v < a069909acc4435eeb41d05ccc03baa447cc01b7e CVEProject cvelistV5 (CNA)
Linux Linux bbff2f321a864ee07c9d3d1245af498023146951 ≤ v < bb2e3bfb2a79db0c2057c6f701b782954394c67f CVEProject cvelistV5 (CNA)
Linux Linux bbff2f321a864ee07c9d3d1245af498023146951 ≤ v < c7df4813b149362248d6ef7be41a311e27bf75fe CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —