جزئیات آسیب‌پذیری
CVE-2023-53285
Linux Linux
ext4: add bounds checking in get_max_inline_xattr_value_size()
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ext4: add bounds checking in get_max_inline_xattr_value_size() Normally the extended attributes in the inode body would have been checked when the inode is first opened, but if someone is writing to the block device while the file system is mounted, it's possible for the inode table to get corrupted. Add bounds checking to avoid reading beyond the end of allocated memory if this happens.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 5a229d21b98d132673096710e8281ef522dab1d1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 3d7b8fbcd2273e2b9f4c6de5ce2f4c0cd3cb1205 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 486efbbc9445dca7890a1b86adbccb88b91284b0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 4597554b4f7b29e7fd78aa449bab648f8da4ee2c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < f22b274429e88d3dc7e79d375b56ce4f2f59f0b4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 1d2caddbeeee56fbbc36b428c5b909c3ad88eb7f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < e780058bd75614b66882bc02620ddbd884171560 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 88a06a94942c5c0a896e9da1113a6bb29e36cbef | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 67cf5b09a46f72e048501b84996f2f77bc42e947 ≤ v < 2220eaf90992c11d888fe771055d4de330385f01 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://git.kernel.org/stable/c/5a229d21b98d132673096710e8281ef522dab1d1
- https://git.kernel.org/stable/c/3d7b8fbcd2273e2b9f4c6de5ce2f4c0cd3cb1205
- https://git.kernel.org/stable/c/486efbbc9445dca7890a1b86adbccb88b91284b0
- https://git.kernel.org/stable/c/4597554b4f7b29e7fd78aa449bab648f8da4ee2c
- https://git.kernel.org/stable/c/f22b274429e88d3dc7e79d375b56ce4f2f59f0b4
- https://git.kernel.org/stable/c/1d2caddbeeee56fbbc36b428c5b909c3ad88eb7f
- https://git.kernel.org/stable/c/e780058bd75614b66882bc02620ddbd884171560
- https://git.kernel.org/stable/c/88a06a94942c5c0a896e9da1113a6bb29e36cbef
- https://git.kernel.org/stable/c/2220eaf90992c11d888fe771055d4de330385f01
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —