ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-53110

Linux Linux

vp_vdpa: fix id_table array not null terminated error

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: vp_vdpa: fix id_table array not null terminated error Allocate one extra virtio_device_id as null terminator, otherwise vdpa_mgmtdev_get_classes() may iterate multiple times and visit undefined memory.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.19 CVEProject cvelistV5 (CNA)
Linux Linux ffbda8e9df10d1784d5427ec199e7d8308e3763f ≤ v < 870d68fe17b5d9032049dcad98b5781a344a8657 CVEProject cvelistV5 (CNA)
Linux Linux ffbda8e9df10d1784d5427ec199e7d8308e3763f ≤ v < c4d64534d4b1c47d2f1ce427497f971ad4735aae CVEProject cvelistV5 (CNA)
Linux Linux ffbda8e9df10d1784d5427ec199e7d8308e3763f ≤ v < 0a886489d274596ad1a80789d3a773503210a615 CVEProject cvelistV5 (CNA)
Linux Linux ffbda8e9df10d1784d5427ec199e7d8308e3763f ≤ v < 4e39ecadf1d2a08187139619f1f314b64ba7d947 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —