It was found that the raw midi kernel driver does not protect against concurrent access which leads to a double realloc (double free) in snd

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• linux linux kerneltüm sürümler
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux workstation6.0
• redhat enterprise linux workstation7.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Linux Linux

  • 3.16.58 ve sonrası · 3.16.* öncesietkilenmez · semver
  • 3.18.117 ve sonrası · 3.18.* öncesietkilenmez · semver
  • 4.4.144 ve sonrası · 4.4.* öncesietkilenmez · semver
  • 4.9.115 ve sonrası · 4.9.* öncesietkilenmez · semver
  • 4.14.100 ve sonrası · 4.14.* öncesietkilenmez · semver
  • 4.17.10 ve sonrası · 4.17.* öncesietkilenmez · semver
  • 4.18 ve sonrasıetkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV
  86Hemen
• CVE-2024-44308The issue was addressed with improved checks.KEV
  68Bu hafta
• CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  64Bu hafta
• CVE-2024-44309A cookie management issue was addressed with improved state management.KEV
  62Bu hafta
• CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub
  53Planlayın
• CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t
  53Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.