جزئیات آسیب‌پذیری

CVE-2024-49570

Linux Linux

drm/xe/tracing: Fix a potential TP_printk UAF

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/xe/tracing: Fix a potential TP_printk UAF The commit afd2627f727b ("tracing: Check "%s" dereference via the field and not the TP_printk format") exposes potential UAFs in the xe_bo_move trace event. Fix those by avoiding dereferencing the xe_mem_type_to_name[] array at TP_printk time. Since some code refactoring has taken place, explicit backporting may be needed for kernels older than 6.10.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.11 CVEProject cvelistV5 (CNA)
Linux Linux e46d3f813abd2383881c66d21ba04cee9fbdf3a9 ≤ v < 62cd174616ae3bf8a6cf468718f1ae74e5a07727 CVEProject cvelistV5 (CNA)
Linux Linux e46d3f813abd2383881c66d21ba04cee9fbdf3a9 ≤ v < c9402da34611e1039ecccba3c1481c4866f7ca64 CVEProject cvelistV5 (CNA)
Linux Linux e46d3f813abd2383881c66d21ba04cee9fbdf3a9 ≤ v < 07089083a526ea19daa72a1edf9d6e209615b77c CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free