ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-22088

Linux Linux

RDMA/erdma: Prevent use-after-free in erdma_accept_newconn()

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Prevent use-after-free in erdma_accept_newconn() After the erdma_cep_put(new_cep) being called, new_cep will be freed, and the following dereference will cause a UAF problem. Fix this issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.0 CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < 667a628ab67d359166799fad89b3c6909599558a CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < a114d25d584c14019d31dbf2163780c47415a187 CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < bc1db4d8f1b0dc480d7d745a60a8cc94ce2badd4 CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < 7aa6bb5276d9fec98deb05615a086eeb893854ad CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < 83437689249e6a17b25e27712fbee292e42e7855 CVEProject cvelistV5 (CNA)
Linux Linux 920d93eac8b97778fef48f34f10e58ddf870fc2a ≤ v < 78411a133312ce7d8a3239c76a8fd85bca1cc10f CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free