جزئیات آسیبپذیری
CVE-2024-58053
Linux Linux
rxrpc: Fix handling of received connection abort
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix handling of received connection abort Fix the handling of a connection abort that we've received. Though the abort is at the connection level, it needs propagating to the calls on that connection. Whilst the propagation bit is performed, the calls aren't then woken up to go and process their termination, and as no further input is forthcoming, they just hang. Also add some tracing for the logging of connection aborts.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 4.9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 248f219cb8bcbfbd7f132752d44afa2df7c241d1 ≤ v < 9c6702260557c0183d8417c79a37777a3d3e58e8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 248f219cb8bcbfbd7f132752d44afa2df7c241d1 ≤ v < 5842ce7b120c65624052a8da04460d35b26caac0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 248f219cb8bcbfbd7f132752d44afa2df7c241d1 ≤ v < 96d1d927c4d03ee9dcee7640bca70b74e63504fc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 248f219cb8bcbfbd7f132752d44afa2df7c241d1 ≤ v < 0e56ebde245e4799ce74d38419426f2a80d39950 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۴۶٪
احتمال بهرهبرداری در ۳۰ روز
۴۰٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- —