ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-53082

Linux Linux

virtio_net: Add hash_key_length check

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: virtio_net: Add hash_key_length check Add hash_key_length check in virtnet_probe() to avoid possible out of bound errors when setting/reading the hash key.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.18 CVEProject cvelistV5 (CNA)
Linux Linux c7114b1249fa3b5f3a434606ba4cc89c4a27d618 ≤ v < f3401e3c8d339ddb6ccb2e3d11ad634b7846a806 CVEProject cvelistV5 (CNA)
Linux Linux c7114b1249fa3b5f3a434606ba4cc89c4a27d618 ≤ v < af0aa8aecbe8985079232902894cc4cb62795691 CVEProject cvelistV5 (CNA)
Linux Linux c7114b1249fa3b5f3a434606ba4cc89c4a27d618 ≤ v < 6a18a783b1fa590ad1ed785907263e4b86adcfe2 CVEProject cvelistV5 (CNA)
Linux Linux c7114b1249fa3b5f3a434606ba4cc89c4a27d618 ≤ v < 3f7d9c1964fcd16d02a8a9d4fd6f6cb60c4cc530 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read