CVE-2024-26712— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 663c0c9496a69f80011205ba3194049bcafd681d< 230e89b5ad0a33f530a2a976b3e5e4385cb27882 | affected |
663c0c9496a69f80011205ba3194049bcafd681d< 2738e0aa2fb24a7ab9c878d912dc2b239738c6c6 | affected | ||
663c0c9496a69f80011205ba3194049bcafd681d< 0c09912dd8387e228afcc5e34ac5d79b1e3a1058 | affected | ||
663c0c9496a69f80011205ba3194049bcafd681d< 0516c06b19dc64807c10e01bb99b552bdf2d7dbe | affected | ||
663c0c9496a69f80011205ba3194049bcafd681d< 70ef2ba1f4286b2b73675aeb424b590c92d57b25 | affected | ||
663c0c9496a69f80011205ba3194049bcafd681d< 4a7aee96200ad281a5cc4cf5c7a2e2a49d2b97b0 | affected | ||
5ce93076d8ee2a0fac3ad4adbd2e91b6197146db | affected | ||
5.3.6< 5.4 | affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-26712 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
powerpc/kasan: Fix addr error caused by page alignment
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/kasan: Fix addr error caused by page alignment In kasan_init_region, when k_start is not page aligned, at the begin of for loop, k_cur = k_start & PAGE_MASK is less than k_start, and then `va = block + k_cur - k_start` is less than block, the addr va is invalid, because the memory address space from va to block is not alloced by memblock_alloc, which will not be reserved by memblock_reserve later, it will be used by other places. As a result, memory overwriting occurs. for example: int __init __weak kasan_init_region(void *start, size_t size) { [...] /* if say block(dcd97000) k_start(feef7400) k_end(feeff3fe) */ block = memblock_alloc(k_end - k_start, PAGE_SIZE); [...] for (k_cur = k_start & PAGE_MASK; k_cur < k_end; k_cur += PAGE_SIZE) { /* at the begin of for loop * block(dcd97000) va(dcd96c00) k_cur(feef7000) k_start(feef7400) * va(dcd96c00) is less than block(dcd97000), va is invalid */ void *va = block + k_cur - k_start; [...] } [...] } Therefore, page alignment is performed on k_start before memblock_alloc() to ensure the validity of the VA address.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于页面对齐导致地址错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-26712 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-26712 的情报信息
请登录查看更多情报信息。
CVE-2024-26712 邮件列表归档 (1)
CVE-2024-26712 其他参考 (6)
同批安全公告 · Linux · 2024-04-03 · 共 94 条
| CVE-2024-26744 | Linux kernel 安全漏洞 | |
| CVE-2024-26741 | Linux kernel 安全漏洞 | |
| CVE-2024-26739 | Linux kernel 安全漏洞 | |
| CVE-2024-26735 | Linux kernel 安全漏洞 | |
| CVE-2024-26734 | Linux kernel 安全漏洞 | |
| CVE-2024-26733 | Linux kernel 安全漏洞 | |
| CVE-2024-26732 | Linux kernel 安全漏洞 | |
| CVE-2024-26731 | Linux kernel 安全漏洞 | |
| CVE-2024-26736 | Linux kernel 安全漏洞 | |
| CVE-2024-26743 | Linux kernel 安全漏洞 | |
| CVE-2024-26742 | Linux kernel 安全漏洞 | |
| CVE-2024-26747 | Linux kernel 安全漏洞 | |
| CVE-2024-26748 | Linux kernel 安全漏洞 | |
| CVE-2024-26749 | Linux kernel 安全漏洞 | |
| CVE-2024-26751 | Linux kernel 安全漏洞 | |
| CVE-2024-26752 | Linux kernel 安全漏洞 | |
| CVE-2024-26753 | Linux kernel 安全漏洞 | |
| CVE-2024-26754 | Linux kernel 安全漏洞 | |
| CVE-2024-26755 | Linux kernel 安全漏洞 | |
| CVE-2024-26756 | Linux kernel 安全漏洞 |
显示前 20 条，共 94 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-26712
暂无评论