Описание
Уязвимость функции udmabuf_vm_fault() драйвера udmabuf (drivers/dma-buf/udmabuf.c) ядра операционных систем Linux связана с нарушением подсчёта количества ссылок на страницы, отображённые в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных или вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Linux
Версия ПО
от 4.5 до 6.6.63 включительно (Linux)
от 6.7 до 6.11 (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux от 4.5 до 6.6.63 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.11
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Обновление программного обеспечения затронутых веток, содержащего исправления "udmabuf: use vmf_insert_pfn and VM_PFNMAP for handling mmap":
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
6.1 Medium
CVSS3
7.5 High
CVSS2
6.1 Medium
CVSS3
7.5 High
CVSS2