Описание
off-by-one in io_uring module.
Отчет
There was no shipped kernel version that was seen affected by this problem.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | kernel | Not affected | ||
| Red Hat Enterprise Linux 7 | kernel | Not affected | ||
| Red Hat Enterprise Linux 7 | kernel-rt | Not affected | ||
| Red Hat Enterprise Linux 8 | kernel | Not affected | ||
| Red Hat Enterprise Linux 8 | kernel-rt | Not affected | ||
| Red Hat Enterprise Linux 9 | kernel | Not affected | ||
| Red Hat Enterprise Linux 9 | kernel-rt | Not affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-193
https://bugzilla.redhat.com/show_bug.cgi?id=2130189kernel: io_uring: off-by-one in sync cancelation file check
EPSS
Процентиль: 22%
0.00073
Низкий
7.8 High
CVSS3
Связанные уязвимости
CVSS3: 7.8
fstec
больше 3 лет назад
Уязвимость функции __io_sync_cancel() в модуле io_uring/cancel.c компоненты io_uring ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или повысить свои привилегии
EPSS
Процентиль: 22%
0.00073
Низкий
7.8 High
CVSS3