目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-26881— Linux kernel 安全漏洞

CVSS 7.5 · High EPSS 0.69% · P49

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 14

厂商产品版本范围状态
LinuxLinux0bf5eb788512187b744ef7f79de835e6cbe85b9c< 23ec1cec24293f9799c725941677d4e167997265affected
0bf5eb788512187b744ef7f79de835e6cbe85b9c< b3cf70472a600bcb2efe24906bc9bc6014d4c6f6affected
0bf5eb788512187b744ef7f79de835e6cbe85b9c< f0b5225a7dfc1bf53c98215db8c2f0b4efd3f108affected
0bf5eb788512187b744ef7f79de835e6cbe85b9c< b2bb19114c079dcfec1ea46e761f510e30505e70affected
0bf5eb788512187b744ef7f79de835e6cbe85b9c< 11b998360d96f6c76f04a95f54b49f24d3c858e4affected
0bf5eb788512187b744ef7f79de835e6cbe85b9c< 0fbcf2366ba9888cf02eda23e35fde7f7fcc07c3affected
5.14affected
< 5.14unaffected
… +6 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-26881 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: hns3: fix kernel crash when 1588 is received on HIP08 devices
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix kernel crash when 1588 is received on HIP08 devices The HIP08 devices does not register the ptp devices, so the hdev->ptp is NULL, but the hardware can receive 1588 messages, and set the HNS3_RXD_TS_VLD_B bit, so, if match this case, the access of hdev->ptp->flags will cause a kernel crash: [ 5888.946472] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000018 [ 5888.946475] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000018 ... [ 5889.266118] pc : hclge_ptp_get_rx_hwts+0x40/0x170 [hclge] [ 5889.272612] lr : hclge_ptp_get_rx_hwts+0x34/0x170 [hclge] [ 5889.279101] sp : ffff800012c3bc50 [ 5889.283516] x29: ffff800012c3bc50 x28: ffff2040002be040 [ 5889.289927] x27: ffff800009116484 x26: 0000000080007500 [ 5889.296333] x25: 0000000000000000 x24: ffff204001c6f000 [ 5889.302738] x23: ffff204144f53c00 x22: 0000000000000000 [ 5889.309134] x21: 0000000000000000 x20: ffff204004220080 [ 5889.315520] x19: ffff204144f53c00 x18: 0000000000000000 [ 5889.321897] x17: 0000000000000000 x16: 0000000000000000 [ 5889.328263] x15: 0000004000140ec8 x14: 0000000000000000 [ 5889.334617] x13: 0000000000000000 x12: 00000000010011df [ 5889.340965] x11: bbfeff4d22000000 x10: 0000000000000000 [ 5889.347303] x9 : ffff800009402124 x8 : 0200f78811dfbb4d [ 5889.353637] x7 : 2200000000191b01 x6 : ffff208002a7d480 [ 5889.359959] x5 : 0000000000000000 x4 : 0000000000000000 [ 5889.366271] x3 : 0000000000000000 x2 : 0000000000000000 [ 5889.372567] x1 : 0000000000000000 x0 : ffff20400095c080 [ 5889.378857] Call trace: [ 5889.382285] hclge_ptp_get_rx_hwts+0x40/0x170 [hclge] [ 5889.388304] hns3_handle_bdinfo+0x324/0x410 [hns3] [ 5889.394055] hns3_handle_rx_bd+0x60/0x150 [hns3] [ 5889.399624] hns3_clean_rx_ring+0x84/0x170 [hns3] [ 5889.405270] hns3_nic_common_poll+0xa8/0x220 [hns3] [ 5889.411084] napi_poll+0xcc/0x264 [ 5889.415329] net_rx_action+0xd4/0x21c [ 5889.419911] __do_softirq+0x130/0x358 [ 5889.424484] irq_exit+0x134/0x154 [ 5889.428700] __handle_domain_irq+0x88/0xf0 [ 5889.433684] gic_handle_irq+0x78/0x2c0 [ 5889.438319] el1_irq+0xb8/0x140 [ 5889.442354] arch_cpu_idle+0x18/0x40 [ 5889.446816] default_idle_call+0x5c/0x1c0 [ 5889.451714] cpuidle_idle_call+0x174/0x1b0 [ 5889.456692] do_idle+0xc8/0x160 [ 5889.460717] cpu_startup_entry+0x30/0xfc [ 5889.465523] secondary_start_kernel+0x158/0x1ec [ 5889.470936] Code: 97ffab78 f9411c14 91408294 f9457284 (f9400c80) [ 5889.477950] SMP: stopping secondary CPUs [ 5890.514626] SMP: failed to stop secondary CPUs 0-69,71-95 [ 5890.522951] Starting crashdump kernel...
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。攻击者利用该漏洞导致内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 0bf5eb788512187b744ef7f79de835e6cbe85b9c ~ 23ec1cec24293f9799c725941677d4e167997265 -
LinuxLinux 5.14 -

二、漏洞 CVE-2024-26881 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26881 的情报信息

请登录查看更多情报信息。

CVE-2024-26881 其他参考 (6)

同批安全公告 · Linux · 2024-04-17 · 共 100 条

CVE-2024-268779.8 CRITICALLinux kernel 安全漏洞
CVE-2024-268539.8 CRITICALLinux kernel 安全漏洞
CVE-2024-268289.4 CRITICALLinux kernel 安全漏洞
CVE-2024-268568.8 HIGHLinux kernel 安全漏洞
CVE-2024-268228.7 HIGHLinux kernel 安全漏洞
CVE-2024-268308.4 HIGHLinux kernel 安全漏洞
CVE-2024-268237.8 HIGHLinux kernel 安全漏洞
CVE-2024-268987.8 HIGHLinux kernel 安全漏洞
CVE-2024-268527.8 HIGHLinux kernel 安全漏洞
CVE-2024-268957.8 HIGHLinux kernel 安全漏洞
CVE-2024-268907.8 HIGHLinux kernel 安全漏洞
CVE-2024-268647.8 HIGHLinux kernel 安全漏洞
CVE-2024-268657.8 HIGHLinux kernel 安全漏洞
CVE-2024-268697.8 HIGHLinux kernel 安全漏洞
CVE-2024-268707.8 HIGHLinux kernel 安全漏洞
CVE-2024-268727.8 HIGHLinux kernel 安全漏洞
CVE-2024-268857.8 HIGHLinux kernel 安全漏洞
CVE-2024-268847.8 HIGHLinux kernel 安全漏洞
CVE-2024-268837.8 HIGHLinux kernel 安全漏洞
CVE-2024-268807.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 100 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-26881

暂无评论

发表评论