جزئیات آسیب‌پذیری

CVE-2024-56563

Linux Linux

ceph: fix cred leak in ceph_mds_check_access()

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ceph: fix cred leak in ceph_mds_check_access() get_current_cred() increments the reference counter, but the put_cred() call was missing.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.10 CVEProject cvelistV5 (CNA)
Linux Linux 596afb0b8933ba6ed7227adcc538db26feb25c74 ≤ v < e3d1c9e2b811f13bdbbb962c2b17a6091c28522c CVEProject cvelistV5 (CNA)
Linux Linux 596afb0b8933ba6ed7227adcc538db26feb25c74 ≤ v < c5cf420303256dcd6ff175643e9e9558543c2047 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —