جزئیات آسیب‌پذیری

CVE-2024-50294

Linux Linux

rxrpc: Fix missing locking causing hanging calls

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix missing locking causing hanging calls If a call gets aborted (e.g. because kafs saw a signal) between it being queued for connection and the I/O thread picking up the call, the abort will be prioritised over the connection and it will be removed from local->new_client_calls by rxrpc_disconnect_client_call() without a lock being held. This may cause other calls on the list to disappear if a race occurs. Fix this by taking the client_call_lock when removing a call from whatever list its ->wait_link happens to be on.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.7متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.2 CVEProject cvelistV5 (CNA)
Linux Linux 9d35d880e0e4a3ab32d8c12f9e4d76198aadd42d ≤ v < 996a7208dadbf2cdda8d51444d5ee1fdd1ccbc92 CVEProject cvelistV5 (CNA)
Linux Linux 9d35d880e0e4a3ab32d8c12f9e4d76198aadd42d ≤ v < b1fdb0bb3b6513f5bd26f92369fd6ac1a2422d8b CVEProject cvelistV5 (CNA)
Linux Linux 9d35d880e0e4a3ab32d8c12f9e4d76198aadd42d ≤ v < fc9de52de38f656399d2ce40f7349a6b5f86e787 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-667
    Improper Locking