It was found that the raw midi kernel driver does not protect against concurrent access which leads to a double realloc (double free) in snd

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• linux linux kernelвсе версии
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux workstation6.0
• redhat enterprise linux workstation7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Linux Linux

  • 3.16.58 и новее · до 3.16.*не затронута · semver
  • 3.18.117 и новее · до 3.18.*не затронута · semver
  • 4.4.144 и новее · до 4.4.*не затронута · semver
  • 4.9.115 и новее · до 4.9.*не затронута · semver
  • 4.14.100 и новее · до 4.14.*не затронута · semver
  • 4.17.10 и новее · до 4.17.*не затронута · semver
  • 4.18 и новеене затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV
  86Срочно
• CVE-2024-44308The issue was addressed with improved checks.KEV
  68На этой неделе
• CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  64На этой неделе
• CVE-2024-44309A cookie management issue was addressed with improved state management.KEV
  62На этой неделе
• CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub
  53В плане
• CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t
  53В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.