جزئیات آسیب‌پذیری

CVE-2023-54128

Linux Linux

fs: drop peer group ids under namespace lock

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: fs: drop peer group ids under namespace lock When cleaning up peer group ids in the failure path we need to make sure to hold on to the namespace lock. Otherwise another thread might just turn the mount from a shared into a non-shared mount concurrently.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.12 CVEProject cvelistV5 (CNA)
Linux Linux 2a1867219c7b27f928e2545782b86daaf9ad50bd ≤ v < 0af8fae81d8b7f1beddc17c5d4cfa43235134648 CVEProject cvelistV5 (CNA)
Linux Linux 2a1867219c7b27f928e2545782b86daaf9ad50bd ≤ v < ddca03d97daa7b07b60c52e3d3060762732c6666 CVEProject cvelistV5 (CNA)
Linux Linux 2a1867219c7b27f928e2545782b86daaf9ad50bd ≤ v < 65c324d3f35c05e37afec39ac80743583fdcc96c CVEProject cvelistV5 (CNA)
Linux Linux 2a1867219c7b27f928e2545782b86daaf9ad50bd ≤ v < cb2239c198ad9fbd5aced22cf93e45562da781eb CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۰۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —