ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-53122

Linux Linux

mptcp: cope racing subflow creation in mptcp_rcv_space_adjust

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: mptcp: cope racing subflow creation in mptcp_rcv_space_adjust Additional active subflows - i.e. created by the in kernel path manager - are included into the subflow list before starting the 3whs. A racing recvmsg() spooling data received on an already established subflow would unconditionally call tcp_cleanup_rbuf() on all the current subflows, potentially hitting a divide by zero error on the newly created ones. Explicitly check that the subflow is in a suitable state before invoking tcp_cleanup_rbuf().

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.10 CVEProject cvelistV5 (CNA)
Linux Linux c76c6956566f974bac2470bd72fc22fb923e04a1 ≤ v < 0a9a182ea5c7bb0374e527130fd85024ace7279b CVEProject cvelistV5 (CNA)
Linux Linux c76c6956566f974bac2470bd72fc22fb923e04a1 ≤ v < 24995851d58c4a205ad0ffa7b2f21e479a9c8527 CVEProject cvelistV5 (CNA)
Linux Linux c76c6956566f974bac2470bd72fc22fb923e04a1 ≤ v < ff825ab2f455299c0c7287550915a8878e2a66e0 CVEProject cvelistV5 (CNA)
Linux Linux c76c6956566f974bac2470bd72fc22fb923e04a1 ≤ v < aad6412c63baa39dd813e81f16a14d976b3de2e8 CVEProject cvelistV5 (CNA)
Linux Linux c76c6956566f974bac2470bd72fc22fb923e04a1 ≤ v < ce7356ae35943cc6494cc692e62d51a734062b7d CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —