جزئیات آسیب‌پذیری
CVE-2024-53136
Linux Linux
mm: revert "mm: shmem: fix data-race in shmem_getattr()"
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: mm: revert "mm: shmem: fix data-race in shmem_getattr()" Revert d949d1d14fa2 ("mm: shmem: fix data-race in shmem_getattr()") as suggested by Chuck [1]. It is causing deadlocks when accessing tmpfs over NFS. As Hugh commented, "added just to silence a syzbot sanitizer splat: added where there has never been any practical problem".
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3d9528484480e8f4979b3a347930ed383be99f89 ≤ v < d3f9d88c2c03b2646ace336236adca19f7697bd3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.19.323 ≤ v < 4.19.325 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.10.229 ≤ v < 5.10.231 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.171 ≤ v < 5.15.174 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.4.285 ≤ v < 5.4.287 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.116 ≤ v < 6.1.119 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.11.7 ≤ v < 6.11.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.60 ≤ v < 6.6.63 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7cc30ada84323be19395094d567579536e0d187e ≤ v < a3c65022d89d5baa2cea8e87a6de983ea305f14c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 82cae1e30bd940253593c2d4f16d88343d1358f4 ≤ v < 5874c1150e77296565ad6e495ef41fbf87570d14 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9fb9703cd43ee20a6de8ccdef991677b7274cec0 ≤ v < 36b537e8f302f670c7cf35d88a3a294443e32d52 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bda1a99a0dd644f31a87d636ac624eeb975cb65a ≤ v < 57cc8d253099d1b8627f0fb487ee011d9158ccc9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d949d1d14fa281ace388b1de978e8f2cd52875cf ≤ v < d1aa0c04294e29883d65eac6c2f72fe95cc7c049 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | edd1f905050686fdc4cfe233d818469fdf7d5ff8 ≤ v < 64e67e8694252c1bf01b802ee911be3fee62c36b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ffd56612566bc23877c8f45def2801f3324a222a ≤ v < 901dc2ad7c3789fa87dc3956f6697c5d62d5cf7e | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://git.kernel.org/stable/c/36b537e8f302f670c7cf35d88a3a294443e32d52
- https://git.kernel.org/stable/c/a3c65022d89d5baa2cea8e87a6de983ea305f14c
- https://git.kernel.org/stable/c/57cc8d253099d1b8627f0fb487ee011d9158ccc9
- https://git.kernel.org/stable/c/d3f9d88c2c03b2646ace336236adca19f7697bd3
- https://git.kernel.org/stable/c/5874c1150e77296565ad6e495ef41fbf87570d14
- https://git.kernel.org/stable/c/64e67e8694252c1bf01b802ee911be3fee62c36b
- https://git.kernel.org/stable/c/901dc2ad7c3789fa87dc3956f6697c5d62d5cf7e
- https://git.kernel.org/stable/c/d1aa0c04294e29883d65eac6c2f72fe95cc7c049
- https://lists.debian.org/debian-lts-announce/2025/03/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —