Katalog CVE
CVE-2024-44998
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku ATM idt77252 wykryto użycie po zwolnieniu (use-after-free) w funkcji dequeue_rx(). Po wywołaniu vcc->push() nie można odwoływać się do skb, ponieważ został on zwolniony.
Ocena ryzyka
Może to prowadzić do awarii systemu lub potencjalnego wykonania kodu przez atakującego, który może wysyłać pakiety do interfejsu ATM.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę, która zapobiega dereferencji skb po wywołaniu vcc->push().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: idt77252: prevent use after free in dequeue_rx() We can't dereference "skb" after calling vcc->push() because the skb is released.