جزئیات آسیب‌پذیری
CVE-2023-53769
Linux Linux
virt/coco/sev-guest: Double-buffer messages
CVSS 3.1
9.3بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: virt/coco/sev-guest: Double-buffer messages The encryption algorithms read and write directly to shared unencrypted memory, which may leak information as well as permit the host to tamper with the message integrity. Instead, copy whole messages in or out as needed before doing any computation on them.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d5af44dde5461d125d1602ac913ab5c6bdf09b8b ≤ v < 577a64725bfd77645986168e953d405067ee565b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d5af44dde5461d125d1602ac913ab5c6bdf09b8b ≤ v < c27dafc4aa50a29ec927b3aa84ac7b430071f682 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d5af44dde5461d125d1602ac913ab5c6bdf09b8b ≤ v < 4b69c63f716cfda38e1210e65b68f67f6cee2ddf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d5af44dde5461d125d1602ac913ab5c6bdf09b8b ≤ v < 965006103a14703cc42043bbf9b5e0cdf7a468ad | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —