ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-53386

Linux Linux

Bluetooth: Fix potential use-after-free when clear keys

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix potential use-after-free when clear keys Similar to commit c5d2b6fa26b5 ("Bluetooth: Fix use-after-free in hci_remove_ltk/hci_remove_irk"). We can not access k after kfree_rcu() call.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.7 CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < 942d8cefb022f384d5424f8b90c7878f3f93726f CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < 94617b736c25091b60e514e2e7aeafcbbee6b700 CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < e87da6a0ac6e631454e7da53a76aa9fe44aaa5dd CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < 35cc42f04bc49f0656f6840cb7451b3df6049649 CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < 3673952cf0c6cf81b06c66a0b788abeeb02ff3ae CVEProject cvelistV5 (CNA)
Linux Linux d7d41682efc25d58b5bd8b80e85e3c9ce586635c ≤ v < da19f35868dfbecfff4f81166c054d2656cb1be4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free