ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-36476

Linux Linux

RDMA/rtrs: Ensure 'ib_sge list' is accessible

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs: Ensure 'ib_sge list' is accessible Move the declaration of the 'ib_sge list' variable outside the 'always_invalidate' block to ensure it remains accessible for use throughout the function. Previously, 'ib_sge list' was declared within the 'always_invalidate' block, limiting its accessibility, then caused a 'BUG: kernel NULL pointer dereference'[1]. ? __die_body.cold+0x19/0x27 ? page_fault_oops+0x15a/0x2d0 ? search_module_extables+0x19/0x60 ? search_bpf_extables+0x5f/0x80 ? exc_page_fault+0x7e/0x180 ? asm_exc_page_fault+0x26/0x30 ? memcpy_orig+0xd5/0x140 rxe_mr_copy+0x1c3/0x200 [rdma_rxe] ? rxe_pool_get_index+0x4b/0x80 [rdma_rxe] copy_data+0xa5/0x230 [rdma_rxe] rxe_requester+0xd9b/0xf70 [rdma_rxe] ? finish_task_switch.isra.0+0x99/0x2e0 rxe_sender+0x13/0x40 [rdma_rxe] do_task+0x68/0x1e0 [rdma_rxe] process_one_work+0x177/0x330 worker_thread+0x252/0x390 ? __pfx_worker_thread+0x10/0x10 This change ensures the variable is available for subsequent operations that require it. [1] https://lore.kernel.org/linux-rdma/6a1f3e8f-deb0-49f9-bc69-a9b03ecfcda7@fujitsu.com/

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.8 CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < 143378075904e78b3b2a810099bcc3b3d82d762f CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < 32e1e748a85bd52b20b3857d80fd166d22fa455a CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < 7eaa71f56a6f7ab87957213472dc6d4055862722 CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < 6ffb5c1885195ae5211a12b4acd2d51843ca41b0 CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < fb514b31395946022f13a08e06a435f53cf9e8b3 CVEProject cvelistV5 (CNA)
Linux Linux 9cb837480424e78ed585376f944088246685aec3 ≤ v < b238f61cc394d5fef27b26d7d9aa383ebfddabb0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-476
    NULL Pointer Dereference