جزئیات آسیب‌پذیری
CVE-2023-54326
Linux Linux
misc: pci_endpoint_test: Free IRQs before removing the device
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: misc: pci_endpoint_test: Free IRQs before removing the device In pci_endpoint_test_remove(), freeing the IRQs after removing the device creates a small race window for IRQs to be received with the test device memory already released, causing the IRQ handler to access invalid memory, resulting in an oops. Free the device IRQs before removing the device to avoid this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < dd2210379205fcd23a9d8869b0cef90e3770577c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < cdf9a7e2cdc7a5464e3cc6d0b715ba2b1d215521 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < 14bdee38e96c7d37ca15e7bea50411eee25fe315 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < fb7f8bdb886f2ebf35ee5edaf2bf5f02b063ddb7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < 38d12bcf4e2ce3d285eb29644a79a54f42040fab | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < f61b7634a3249d12b9daa36ffbdb9965b6f24c6c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e03327122e2c8e6ae4565ef5b3d3cbe4364546a1 ≤ v < c2dba13bc0c62b79a3cbe4bfe5faa32231bf9b55 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/fb7f8bdb886f2ebf35ee5edaf2bf5f02b063ddb7
- https://git.kernel.org/stable/c/dd2210379205fcd23a9d8869b0cef90e3770577c
- https://git.kernel.org/stable/c/cdf9a7e2cdc7a5464e3cc6d0b715ba2b1d215521
- https://git.kernel.org/stable/c/14bdee38e96c7d37ca15e7bea50411eee25fe315
- https://git.kernel.org/stable/c/c2dba13bc0c62b79a3cbe4bfe5faa32231bf9b55
- https://git.kernel.org/stable/c/38d12bcf4e2ce3d285eb29644a79a54f42040fab
- https://git.kernel.org/stable/c/f61b7634a3249d12b9daa36ffbdb9965b6f24c6c
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —