ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-57887

Linux Linux

drm: adv7511: Fix use-after-free in adv7533_attach_dsi()

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm: adv7511: Fix use-after-free in adv7533_attach_dsi() The host_node pointer was assigned and freed in adv7533_parse_dt(), and later, adv7533_attach_dsi() uses the same. Fix this use-after-free issue by dropping of_node_put() in adv7533_parse_dt() and calling of_node_put() in error path of probe() and also in the remove().

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.8 CVEProject cvelistV5 (CNA)
Linux Linux 1e4d58cd7f888522d16f221d628356befbb08468 ≤ v < acec80d9f126cd3fa764bbe3d96bc0cb5cd2b087 CVEProject cvelistV5 (CNA)
Linux Linux 1e4d58cd7f888522d16f221d628356befbb08468 ≤ v < d208571943ffddc438a7ce533d5d0b9219806242 CVEProject cvelistV5 (CNA)
Linux Linux 1e4d58cd7f888522d16f221d628356befbb08468 ≤ v < 1f49aaf55652580ae63ab83d67211fe6a55d83dc CVEProject cvelistV5 (CNA)
Linux Linux 1e4d58cd7f888522d16f221d628356befbb08468 ≤ v < ca9d077350fa21897de8bf64cba23b198740aab5 CVEProject cvelistV5 (CNA)
Linux Linux 1e4d58cd7f888522d16f221d628356befbb08468 ≤ v < 81adbd3ff21c1182e06aa02c6be0bfd9ea02d8e8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free