ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-56538

Linux Linux

drm: zynqmp_kms: Unplug DRM device before removal

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm: zynqmp_kms: Unplug DRM device before removal Prevent userspace accesses to the DRM device from causing use-after-frees by unplugging the device before we remove it. This causes any further userspace accesses to result in an error without further calls into this driver's internals.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.9 CVEProject cvelistV5 (CNA)
Linux Linux d76271d22694e874ed70791702db9252ffe96a4c ≤ v < 0c8ca1da81e5a9787284eb84c0c6ae927f063c15 CVEProject cvelistV5 (CNA)
Linux Linux d76271d22694e874ed70791702db9252ffe96a4c ≤ v < a17b9afe58c474657449cf87e238b1788200576b CVEProject cvelistV5 (CNA)
Linux Linux d76271d22694e874ed70791702db9252ffe96a4c ≤ v < 4fb97432e28a7e136b2d76135d50e988ada8e1af CVEProject cvelistV5 (CNA)
Linux Linux d76271d22694e874ed70791702db9252ffe96a4c ≤ v < 692f52aedccbf79b212a1e14e3735192b4c24a7d CVEProject cvelistV5 (CNA)
Linux Linux d76271d22694e874ed70791702db9252ffe96a4c ≤ v < 2e07c88914fc5289c21820b1aa94f058feb38197 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free