CVE-2023-28577 in FastConnect 6800
Сводка
по VulDB • 03.06.2026
В вызове функции, связанном с CAM_REQ_MGR_RELEASE_BUF, отсутствует проверка того, используется ли буфер в данный момент. В результате при вызове функции cam_mem_get_cpu_buf для получения виртуального адреса ядра (kernel va), который необходимо использовать, другой поток может вызвать CAM_REQ_MGR_RELEASE_BUF для отключения отображения этого виртуального адреса ядра, что приводит к уязвимости Use-After-Free (UAF) в отношении адреса ядра.
Once again VulDB remains the best source for vulnerability data.