جزئیات آسیبپذیری
CVE-2023-53598
Linux Linux
bus: mhi: host: Range check CHDBOFF and ERDBOFF
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: bus: mhi: host: Range check CHDBOFF and ERDBOFF If the value read from the CHDBOFF and ERDBOFF registers is outside the range of the MHI register space then an invalid address might be computed which later causes a kernel panic. Range check the read value to prevent a crash due to bad data from the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 5.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < 2343385fe6eed11d0432ab42a97b3ca4aef06a99 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < a2cbb1a45a0c86ce77839c0875414efe1a89315e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < 372f1752b74572b0a9d2288841eab7db17daccae | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < 4e584127ec2bd42a37c88badb49df409f21fa40a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < 6a0c637bfee69a74c104468544d9f2a6579626d0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6cd330ae76ffd5c8f6294c423cabde7eeef1b40c ≤ v < 83bf6b87e2dd053d95d89eb2f01ae885f9e568db | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/372f1752b74572b0a9d2288841eab7db17daccae
- https://git.kernel.org/stable/c/2343385fe6eed11d0432ab42a97b3ca4aef06a99
- https://git.kernel.org/stable/c/a2cbb1a45a0c86ce77839c0875414efe1a89315e
- https://git.kernel.org/stable/c/83bf6b87e2dd053d95d89eb2f01ae885f9e568db
- https://git.kernel.org/stable/c/4e584127ec2bd42a37c88badb49df409f21fa40a
- https://git.kernel.org/stable/c/6a0c637bfee69a74c104468544d9f2a6579626d0
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۲
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۶٪
احتمال بهرهبرداری در ۳۰ روز
۵٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- —