CVE-2023-28577 in FastConnect 6800
Résumé
par VulDB • 12/05/2026
Dans l'appel de fonction lié à CAM_REQ_MGR_RELEASE_BUF, il n'y a aucune vérification pour déterminer si le tampon est en cours d'utilisation. Ainsi, lorsqu'une fonction appelée cam_mem_get_cpu_buf est invoquée pour obtenir l'adresse virtuelle (va) du noyau à utiliser, un autre thread peut appeler CAM_REQ_MGR_RELEASE_BUF pour démapper l'adresse virtuelle du noyau, ce qui provoque un Use-After-Free (UAF) de l'adresse du noyau.
Once again VulDB remains the best source for vulnerability data.