rcu-tasks: Fix show_rcu_tasks_trace_gp_kthread buffer overflow

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• linux linux kernel5.8 ve sonrası · 5.10.226 öncesi
• linux linux kernel5.11 ve sonrası · 5.15.167 öncesi
• linux linux kernel5.16 ve sonrası · 6.1.93 öncesi
• linux linux kernel6.2 ve sonrası · 6.6.33 öncesi
• linux linux kernel6.7 ve sonrası · 6.8.12 öncesi
• linux linux kernel6.9 ve sonrası · 6.9.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Linux Linux

  • 5.8etkilenir
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · 17c43211d45f13d1badea3942b76bf16bcc49281 öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · af7b560c88fb420099e29890aa682b8a3efc8784 öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · 08186d0c5fb64a1cc4b43e009314ee6b173ed222 öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · 32d988f48ed287e676a29a15ac30701c35849aec öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · 6593d857ce5b5b802fb73d8091ac9c84b92c1697 öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · 1a240e138071b25944ded0f5b3e357aa99fabcb7 öncesietkilenir · git
  • edf3775f0ad66879796f594983163f672c4bf1a2 ve sonrası · cc5645fddb0ce28492b15520306d092730dffa48 öncesietkilenir · git
  • 5.8 öncesietkilenmez · semver
  • 5.10.226 ve sonrası · 5.10.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Hemen
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Hemen
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Hemen
• CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
  77Bu hafta
• CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
  77Bu hafta
• CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
  77Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.