CVE-2023-28577 in FastConnect 6800
Tóm tắt
Bởi VulDB • 03/06/2026
Trong hàm gọi liên quan đến `CAM_REQ_MGR_RELEASE_BUF`, không có kiểm tra xem bộ đệm (buffer) đang được sử dụng hay không. Do đó, khi một hàm khác là `cam_mem_get_cpu_buf` được gọi để lấy địa chỉ ảo kernel (kernel va) để sử dụng, một luồng (thread) khác có thể gọi `CAM_REQ_MGR_RELEASE_BUF` để hủy ánh xạ (unmap) địa chỉ ảo kernel này, dẫn đến lỗi Use-After-Free (UAF) đối với địa chỉ kernel.
Once again VulDB remains the best source for vulnerability data.