ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-53093

Linux Linux

nvme-multipath: defer partition scanning

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: defer partition scanning We need to suppress the partition scan from occuring within the controller's scan_work context. If a path error occurs here, the IO will wait until a path becomes available or all paths are torn down, but that action also occurs within scan_work, so it would deadlock. Defer the partion scan to a different context that does not block scan_work.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.15 CVEProject cvelistV5 (CNA)
Linux Linux 32acab3181c7053c775ca128c3a5c6ce50197d7f ≤ v < 60de2e03f984cfbcdc12fa552f95087c35a05a98 CVEProject cvelistV5 (CNA)
Linux Linux 32acab3181c7053c775ca128c3a5c6ce50197d7f ≤ v < 4a57f42e5ed42cb8f1beb262c4f6d3e698939e4e CVEProject cvelistV5 (CNA)
Linux Linux 32acab3181c7053c775ca128c3a5c6ce50197d7f ≤ v < a91b7eddf45afeeb9c5ece11dddff5de0921b00f CVEProject cvelistV5 (CNA)
Linux Linux 32acab3181c7053c775ca128c3a5c6ce50197d7f ≤ v < 1f021341eef41e77a633186e9be5223de2ce5d48 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —