جزئیات آسیب‌پذیری
CVE-2024-56688
Linux Linux
sunrpc: clear XPRT_SOCK_UPD_TIMEOUT when reset transport
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: sunrpc: clear XPRT_SOCK_UPD_TIMEOUT when reset transport Since transport->sock has been set to NULL during reset transport, XPRT_SOCK_UPD_TIMEOUT also needs to be cleared. Otherwise, the xs_tcp_set_socket_timeouts() may be triggered in xs_tcp_send_request() to dereference the transport->sock that has been set to NULL.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 86a1f9fa24804cd7f9d7dd3f24af84fc7f8ec02e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < fe6cbf0b2ac3cf4e21824a44eaa336564ed5e960 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 87a95ee34a48dfad198a2002e4966e1d63d53f2b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < cc91d59d34ff6a6fee1c0b48612081a451e05e9a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 638a8fa5a7e641f9401346c57e236f02379a0c40 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 66d11ca91bf5100ae2e6b5efad97e58d8448843a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 4db9ad82a6c823094da27de4825af693a3475d51 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7196dbb02ea05835b9ee56910ee82cb55422c7f1 ≤ v < 3811172e8c98ceebd12fe526ca6cb37a1263c964 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://git.kernel.org/stable/c/cc91d59d34ff6a6fee1c0b48612081a451e05e9a
- https://git.kernel.org/stable/c/86a1f9fa24804cd7f9d7dd3f24af84fc7f8ec02e
- https://git.kernel.org/stable/c/fe6cbf0b2ac3cf4e21824a44eaa336564ed5e960
- https://git.kernel.org/stable/c/87a95ee34a48dfad198a2002e4966e1d63d53f2b
- https://git.kernel.org/stable/c/3811172e8c98ceebd12fe526ca6cb37a1263c964
- https://git.kernel.org/stable/c/638a8fa5a7e641f9401346c57e236f02379a0c40
- https://git.kernel.org/stable/c/66d11ca91bf5100ae2e6b5efad97e58d8448843a
- https://git.kernel.org/stable/c/4db9ad82a6c823094da27de4825af693a3475d51
- https://lists.debian.org/debian-lts-announce/2025/03/msg00001.html
- https://lists.debian.org/debian-lts-announce/2025/03/msg00002.html
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-476NULL Pointer Dereference