جزئیات آسیب‌پذیری
CVE-2023-53307
Linux Linux
rbd: avoid use-after-free in do_rbd_add() when rbd_dev_create() fails
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: rbd: avoid use-after-free in do_rbd_add() when rbd_dev_create() fails If getting an ID or setting up a work queue in rbd_dev_create() fails, use-after-free on rbd_dev->rbd_client, rbd_dev->spec and rbd_dev->opts is triggered in do_rbd_add(). The root cause is that the ownership of these structures is transfered to rbd_dev prematurely and they all end up getting freed when rbd_dev_create() calls rbd_dev_free() prior to returning to do_rbd_add(). Found by Linux Verification Center (linuxtesting.org) with SVACE, an incomplete patch submitted by Natalia Petrova <n.petrova@fintech.ru>.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < e3cbb4d60764295992c95344f2d779439e8b34ce | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < 9787b328c42c13c4f31e7d5042c4e877e9344068 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < ae16346078b1189aee934afd872d9f3d0a682c33 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < 71da2a151ed1adb0aea4252b16d81b53012e7afd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < faa7b683e436664fff5648426950718277831348 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < cc8c0dd2984503ed09efa37bcafcef3d3da104e8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < f7c4d9b133c7a04ca619355574e96b6abf209fba | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1643dfa4c2c827d6e2aa419df8c17b0f24090278 ≤ v < a73783e4e0c4d1507794da211eeca75498544dff | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/71da2a151ed1adb0aea4252b16d81b53012e7afd
- https://git.kernel.org/stable/c/e3cbb4d60764295992c95344f2d779439e8b34ce
- https://git.kernel.org/stable/c/9787b328c42c13c4f31e7d5042c4e877e9344068
- https://git.kernel.org/stable/c/ae16346078b1189aee934afd872d9f3d0a682c33
- https://git.kernel.org/stable/c/a73783e4e0c4d1507794da211eeca75498544dff
- https://git.kernel.org/stable/c/faa7b683e436664fff5648426950718277831348
- https://git.kernel.org/stable/c/cc8c0dd2984503ed09efa37bcafcef3d3da104e8
- https://git.kernel.org/stable/c/f7c4d9b133c7a04ca619355574e96b6abf209fba
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free