جزئیات آسیب‌پذیری
CVE-2024-56573
Linux Linux
efi/libstub: Free correct pointer on failure
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: efi/libstub: Free correct pointer on failure cmdline_ptr is an out parameter, which is not allocated by the function itself, and likely points into the caller's stack. cmdline refers to the pool allocation that should be freed when cleaning up after a failure, so pass this instead to free_pool().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 42c8ea3dca094ab82776ca706fb7a9cbe8ac3dc9 ≤ v < d173aee5709bd0994d216d60589ec67f8b11376a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 42c8ea3dca094ab82776ca706fb7a9cbe8ac3dc9 ≤ v < eaafbcf0a5782ae412ca7de12ef83fc48ccea4cf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 42c8ea3dca094ab82776ca706fb7a9cbe8ac3dc9 ≤ v < 06d39d79cbd5a91a33707951ebf2512d0e759847 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —