CVE-2023-28577 in FastConnect 6800المعلومات

الملخص

بحسب VulDB • 03/06/2026

في استدعاء الدالة المرتبط بـ `CAM_REQ_MGR_RELEASE_BUF`، لا يوجد تحقق مما إذا كان المخزن المؤقت (buffer) قيد الاستخدام. لذلك، عندما تستدعي دالة أخرى `cam_mem_get_cpu_buf` للحصول على العنوان الافتراضي للنواة (kernel va) لاستخدامه، يمكن لدقيقة أخرى استدعاء `CAM_REQ_MGR_RELEASE_BUF` لإلغاء تعيين عنوان النواة الافتراضي، مما يؤدي إلى حدوث خطأ Use-After-Free (UAF) لعنوان النواة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Qualcomm, Inc.

حجز

17/03/2023

إفشاء

08/08/2023

الاعتدال

تمت الموافقة

إدخال

VDB-236382

EPSS

0.00122

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!