ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-56715

Linux Linux

ionic: Fix netdev notifier unregister on failure

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ionic: Fix netdev notifier unregister on failure If register_netdev() fails, then the driver leaks the netdev notifier. Fix this by calling ionic_lif_unregister() on register_netdev() failure. This will also call ionic_lif_unregister_phc() if it has already been registered.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.10 CVEProject cvelistV5 (CNA)
Linux Linux 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454 ≤ v < 87847938f5708b2509b279369c96572254bcf2ba CVEProject cvelistV5 (CNA)
Linux Linux 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454 ≤ v < da93a12876f8b969df7316dc93aac7e725f88252 CVEProject cvelistV5 (CNA)
Linux Linux 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454 ≤ v < da5736f516a664a9e1ff74902663c64c423045d2 CVEProject cvelistV5 (CNA)
Linux Linux 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454 ≤ v < ee2e931b2b46de9af7f681258e8ec8e2cd81cfc6 CVEProject cvelistV5 (CNA)
Linux Linux 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454 ≤ v < 9590d32e090ea2751e131ae5273859ca22f5ac14 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-401
    Missing Release of Memory after Effective Lifetime