BDU:2024-03673

Опубликовано: 08 фев. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции mlx5_dpll_remove() в модуле drivers/net/ethernet/mellanox/mlx5/core/dpll.c драйвера mellanox для 5-го поколения адаптеров ядра операционной системы Linux связана с связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 6.7.0 до 6.7.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1596126ea50228f0ed96697bae4e9368fda02c56

https://git.kernel.org/stable/c/aa1eec2f546f2afa8c98ec41e5d8ee488165d685

https://lore.kernel.org/linux-cve-announce/2024040345-CVE-2024-26724-4e19@gregkh/

https://git.kernel.org/linus/aa1eec2f546f2afa8c98ec41e5d8ee488165d685

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26724
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-26724

CVSS3: 7.8

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: DPLL, Fix possible use after free after delayed work timer triggers I managed to hit following use after free warning recently: [ 2169.711665] ================================================================== [ 2169.714009] BUG: KASAN: slab-use-after-free in __run_timers.part.0+0x179/0x4c0 [ 2169.716293] Write of size 8 at addr ffff88812b326a70 by task swapper/4/0 [ 2169.719022] CPU: 4 PID: 0 Comm: swapper/4 Not tainted 6.8.0-rc2jiri+ #2 [ 2169.720974] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 [ 2169.722457] Call Trace: [ 2169.722756] <IRQ> [ 2169.723024] dump_stack_lvl+0x58/0xb0 [ 2169.723417] print_report+0xc5/0x630 [ 2169.723807] ? __virt_addr_valid+0x126/0x2b0 [ 2169.724268] kasan_report+0xbe/0xf0 [ 2169.724667] ? __run_timers.part.0+0x179/0x4c0 [ 2169.725116] ? __run_timers.part.0+0x179/0x4c0 [ 2169.725570] __run_timers.pa...

CVE-2024-26724

CVSS3: 4.4

redhat

почти 2 года назад

CVE-2024-26724

CVSS3: 7.8

nvd

почти 2 года назад

CVE-2024-26724

CVSS3: 7.8

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-m7cw-25xq-j5wg

CVSS3: 7.8

github

почти 2 года назад

EPSS

Процентиль: 13%

0.00043

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2