В ядре Linux устранена следующая уязвимость:
mtd: rawnand: исправить условие в nand_select_target()
'cs' здесь должен находиться в диапазоне [0:nanddev_ntargets[.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: fix condition in 'nand_select_target()' 'cs' here must be in range [0:nanddev_ntargets[.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 8
https://git.kernel.org/stable/c/3da4eb15c7b421c2d97c402bb7bd607c44822995
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/483a8a8581ee1274ec70e2561492096d4a7305e6
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4bbfcf9c7e46cae58257150bf834853559382e28
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8507c2cc9e4fa402401819f44d1e8a5ef4d11d8b
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8f575fc17360827ca1d1940a84f3c7ee40407a10
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/c2a131fb6882c98aada739479cc96df8748d0c24
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/e6df4fea1dc86c058e1918136c9b9d8e80c4be1b
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/fbc7c8a1167b2eb56b2fd8598c29a3d5e9f8676e
416baaa9-dc9f-4396-8d5f-8c081fb06d67