ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50284

Linux Linux

ksmbd: Fix the missing xa_store error check

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fix the missing xa_store error check xa_store() can fail, it return xa_err(-EINVAL) if the entry cannot be stored in an XArray, or xa_err(-ENOMEM) if memory allocation failed, so check error for xa_store() to fix it.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 1f485b54d04a920723984062c912174330a05178 CVEProject cvelistV5 (CNA)
Linux Linux 6.3 CVEProject cvelistV5 (CNA)
Linux Linux 052b41ef2abe274f068e892aee81406f11bd1f3a ≤ v < d8664ce789bd46290c59a00da6897252f92c237d CVEProject cvelistV5 (CNA)
Linux Linux 5.15.145 ≤ v < 5.16 CVEProject cvelistV5 (CNA)
Linux Linux 6.1.71 ≤ v < 6.1.117 CVEProject cvelistV5 (CNA)
Linux Linux b685757c7b08d5073046fb379be965fd6c06aafc ≤ v < c2a232c4f790f4bcd4d218904c56ac7a39a448f5 CVEProject cvelistV5 (CNA)
Linux Linux b685757c7b08d5073046fb379be965fd6c06aafc ≤ v < 3abab905b14f4ba756d413f37f1fb02b708eee93 CVEProject cvelistV5 (CNA)
Linux Linux b685757c7b08d5073046fb379be965fd6c06aafc ≤ v < 726c1568b9145fa13ee248df184b186c382a7ff8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-754
    Improper Check for Unusual or Exceptional Conditions