תיאור (מקור, אנגלית)
An issue was discovered in the Linux kernel through 6.0.9. drivers/media/dvb-core/dvbdev.c has a use-after-free, related to dvb_register_device dynamically allocating fops.
מוצרים מושפעים
linux: linux kernel; netapp: h300s firmware; netapp: h300s; netapp: h500s firmware; netapp: h500s; netapp: h700s firmware; netapp: h700s; netapp: h410s firmware; netapp: h410s; netapp: h410c firmware; netapp: h410c
קישורים8
- git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit… Patch
- git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit… Patch
- lore.kernel.org/linux-media/20221115131822.6640-1-imv4bel%40gm… Mailing ListThird Party Advisory
- lore.kernel.org/linux-media/20221115131822.6640-4-imv4bel%40gm… Mailing ListThird Party Advisory
- security.netapp.com/advisory/ntap-20230113-0006/ Third Party Advisory
- lore.kernel.org/linux-media/20221115131822.6640-1-imv4bel%40gm… Mailing ListThird Party Advisory
- lore.kernel.org/linux-media/20221115131822.6640-4-imv4bel%40gm… Mailing ListThird Party Advisory
- security.netapp.com/advisory/ntap-20230113-0006/ Third Party Advisory
מדדים
- CVSS 3.1
-
7.0
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 27 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-362CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.