ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50282

Linux Linux

drm/amdgpu: add missing size check in amdgpu_debugfs_gprwave_read()

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add missing size check in amdgpu_debugfs_gprwave_read() Avoid a possible buffer overflow if size is larger than 4K. (cherry picked from commit f5d873f5825b40d886d03bd2aede91d4cf002434)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.2 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 673bdb4200c092692f83b5f7ba3df57021d52d29 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 8906728f2fbd6504cb488f4afdd66af28f330a7a CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 2faaee36e6e30f9efc7fa6bcb0bdcbe05c23f51f CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 4d75b9468021c73108b4439794d69e892b1d24e3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')