В ядре Linux устранена следующая уязвимость:
rxrpc: исправлен UAF в rxgk_issue_challenge().
Исправьте rxgk_issue_challenge(), чтобы освободить страницу, содержащую задание.
содержимое после вызова точки трассировки, когда whdr передается в точку трассировки
указывает на только что освобожденную страницу.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge() to free the page containing the challenge content after invoking the tracepoint as the whdr passed to the tracepoint points into the page just freed.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/107a4cb0d47e735830f852d83970d5c81f8e1e08
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/83bb0ed050e2ad9453d8ef50e4d6e624eac6eed8
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/844b8525ce503405c462ad67f750bec648720397
416baaa9-dc9f-4396-8d5f-8c081fb06d67