目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-26707— Linux kernel 安全漏洞

AI 预测 3.3 利用难度: 理论可行 EPSS 0.23% · P13

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 14

厂商产品版本范围状态
LinuxLinux121c33b07b3127f501b366bc23d2a590e2f2b8ef< 0d8011a878fdf96123bc0d6a12e2fe7ced5fddfbaffected
121c33b07b3127f501b366bc23d2a590e2f2b8ef< de769423b2f053182a41317c4db5a927e90622a0affected
121c33b07b3127f501b366bc23d2a590e2f2b8ef< 56440799fc4621c279df16176f83a995d056023aaffected
121c33b07b3127f501b366bc23d2a590e2f2b8ef< 923dea2a7ea9e1ef5ac4031fba461c1cc92e32b8affected
121c33b07b3127f501b366bc23d2a590e2f2b8ef< 547545e50c913861219947ce490c68a1776b9b51affected
121c33b07b3127f501b366bc23d2a590e2f2b8ef< 37e8c97e539015637cb920d3e6f1e404f707a06eaffected
5.9affected
< 5.9unaffected
… +6 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-26707 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: hsr: remove WARN_ONCE() in send_hsr_supervision_frame()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: hsr: remove WARN_ONCE() in send_hsr_supervision_frame() Syzkaller reported [1] hitting a warning after failing to allocate resources for skb in hsr_init_skb(). Since a WARN_ONCE() call will not help much in this case, it might be prudent to switch to netdev_warn_once(). At the very least it will suppress syzkaller reports such as [1]. Just in case, use netdev_warn_once() in send_prp_supervision_frame() for similar reasons. [1] HSR: Could not send supervision frame WARNING: CPU: 1 PID: 85 at net/hsr/hsr_device.c:294 send_hsr_supervision_frame+0x60a/0x810 net/hsr/hsr_device.c:294 RIP: 0010:send_hsr_supervision_frame+0x60a/0x810 net/hsr/hsr_device.c:294 ... Call Trace: <IRQ> hsr_announce+0x114/0x370 net/hsr/hsr_device.c:382 call_timer_fn+0x193/0x590 kernel/time/timer.c:1700 expire_timers kernel/time/timer.c:1751 [inline] __run_timers+0x764/0xb20 kernel/time/timer.c:2022 run_timer_softirq+0x58/0xd0 kernel/time/timer.c:2035 __do_softirq+0x21a/0x8de kernel/softirq.c:553 invoke_softirq kernel/softirq.c:427 [inline] __irq_exit_rcu kernel/softirq.c:632 [inline] irq_exit_rcu+0xb7/0x120 kernel/softirq.c:644 sysvec_apic_timer_interrupt+0x95/0xb0 arch/x86/kernel/apic/apic.c:1076 </IRQ> <TASK> asm_sysvec_apic_timer_interrupt+0x1a/0x20 arch/x86/include/asm/idtentry.h:649 ... This issue is also found in older kernels (at least up to 5.10).
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于分配失败警告没有作用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 121c33b07b3127f501b366bc23d2a590e2f2b8ef ~ 0d8011a878fdf96123bc0d6a12e2fe7ced5fddfb -
LinuxLinux 5.9 -

二、漏洞 CVE-2024-26707 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26707 的情报信息

请登录查看更多情报信息。

CVE-2024-26707 邮件列表归档 (1)

CVE-2024-26707 其他参考 (6)

同批安全公告 · Linux · 2024-04-03 · 共 94 条

CVE-2024-26744Linux kernel 安全漏洞
CVE-2024-26741Linux kernel 安全漏洞
CVE-2024-26739Linux kernel 安全漏洞
CVE-2024-26735Linux kernel 安全漏洞
CVE-2024-26734Linux kernel 安全漏洞
CVE-2024-26733Linux kernel 安全漏洞
CVE-2024-26732Linux kernel 安全漏洞
CVE-2024-26731Linux kernel 安全漏洞
CVE-2024-26736Linux kernel 安全漏洞
CVE-2024-26743Linux kernel 安全漏洞
CVE-2024-26742Linux kernel 安全漏洞
CVE-2024-26747Linux kernel 安全漏洞
CVE-2024-26748Linux kernel 安全漏洞
CVE-2024-26749Linux kernel 安全漏洞
CVE-2024-26751Linux kernel 安全漏洞
CVE-2024-26752Linux kernel 安全漏洞
CVE-2024-26753Linux kernel 安全漏洞
CVE-2024-26754Linux kernel 安全漏洞
CVE-2024-26755Linux kernel 安全漏洞
CVE-2024-26756Linux kernel 安全漏洞

显示前 20 条，共 94 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-26707

暂无评论

发表评论