CVE-2022-48340

Опубликовано: 21 фев. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In Gluster GlusterFS 11.0, there is an xlators/cluster/dht/src/dht-common.c dht_setxattr_mds_cbk use-after-free.

Ссылки

https://github.com/gluster/glusterfs/issues/3732
Exploit
Issue Tracking
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE6K2DXP4QZVKP32Z7BSYDSRBL4H7JSE/
https://github.com/gluster/glusterfs/issues/3732
Exploit
Issue Tracking
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE6K2DXP4QZVKP32Z7BSYDSRBL4H7JSE/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gluster:glusterfs:11.0:-:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00104

Низкий

7.5 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2022-48340

CVSS3: 7.5

ubuntu

почти 3 года назад

In Gluster GlusterFS 11.0, there is an xlators/cluster/dht/src/dht-common.c dht_setxattr_mds_cbk use-after-free.

CVE-2022-48340

CVSS3: 7.5

redhat

почти 3 года назад

In Gluster GlusterFS 11.0, there is an xlators/cluster/dht/src/dht-common.c dht_setxattr_mds_cbk use-after-free.

CVE-2022-48340

CVSS3: 7.5

debian

почти 3 года назад

In Gluster GlusterFS 11.0, there is an xlators/cluster/dht/src/dht-com ...

GHSA-wqf4-gccr-fcx6

CVSS3: 7.5

github

почти 3 года назад

In Gluster GlusterFS 11.0, there is an xlators/cluster/dht/src/dht-common.c dht_setxattr_mds_cbk use-after-free.

BDU:2024-06985

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость функции dht_setxattr_mds_cbk компонента xlators/cluster/dht/src/dht-common.c файловой системы GlusterFS, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 29%

0.00104

Низкий

7.5 High

CVSS3

Дефекты

CWE-416