目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-36915— Linux kernel 安全漏洞

CVSS 7.1 · High EPSS 0.25% · P16

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinux26fd76cab2e61cedc5c25f7151fb31b57ddc53c7< 298609e7069ce74542a2253a39ccc9717f1d877aaffected
26fd76cab2e61cedc5c25f7151fb31b57ddc53c7< 0f106133203021533cb753e80d75896f4ad222f8affected
26fd76cab2e61cedc5c25f7151fb31b57ddc53c7< 29dc0ea979d433dd3c26abc8fa971550bdc05107affected
26fd76cab2e61cedc5c25f7151fb31b57ddc53c7< 7a87441c9651ba37842f4809224aca13a554a26faffected
3.10affected
< 3.10unaffected
6.1.119≤ 6.1.*unaffected
6.6.47≤ 6.6.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-36915 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies syzbot reported unsafe calls to copy_from_sockptr() [1] Use copy_safe_from_sockptr() instead. [1] BUG: KASAN: slab-out-of-bounds in copy_from_sockptr_offset include/linux/sockptr.h:49 [inline] BUG: KASAN: slab-out-of-bounds in copy_from_sockptr include/linux/sockptr.h:55 [inline] BUG: KASAN: slab-out-of-bounds in nfc_llcp_setsockopt+0x6c2/0x850 net/nfc/llcp_sock.c:255 Read of size 4 at addr ffff88801caa1ec3 by task syz-executor459/5078 CPU: 0 PID: 5078 Comm: syz-executor459 Not tainted 6.8.0-syzkaller-08951-gfe46a7dd189e #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 03/27/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/report.c:601 copy_from_sockptr_offset include/linux/sockptr.h:49 [inline] copy_from_sockptr include/linux/sockptr.h:55 [inline] nfc_llcp_setsockopt+0x6c2/0x850 net/nfc/llcp_sock.c:255 do_sock_setsockopt+0x3b1/0x720 net/socket.c:2311 __sys_setsockopt+0x1ae/0x250 net/socket.c:2334 __do_sys_setsockopt net/socket.c:2343 [inline] __se_sys_setsockopt net/socket.c:2340 [inline] __x64_sys_setsockopt+0xb5/0xd0 net/socket.c:2340 do_syscall_64+0xfd/0x240 entry_SYSCALL_64_after_hwframe+0x6d/0x75 RIP: 0033:0x7f7fac07fd89 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 91 18 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fff660eb788 EFLAGS: 00000246 ORIG_RAX: 0000000000000036 RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f7fac07fd89 RDX: 0000000000000000 RSI: 0000000000000118 RDI: 0000000000000004 RBP: 0000000000000000 R08: 0000000000000002 R09: 0000000000000000 R10: 0000000020000a80 R11: 0000000000000246 R12: 0000000000000000 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 nfc:llcp 模块存在漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ~ 298609e7069ce74542a2253a39ccc9717f1d877a -
LinuxLinux 3.10 -

二、漏洞 CVE-2024-36915 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-36915 的情报信息

请登录查看更多情报信息。

CVE-2024-36915 补丁与修复 (1)

CVE-2024-36915 其他参考 (3)

同批安全公告 · Linux · 2024-05-30 · 共 93 条

CVE-2024-369589.8 CRITICALLinux kernel 安全漏洞
CVE-2024-368869.8 CRITICALLinux kernel 安全漏洞
CVE-2024-369119.8 CRITICALLinux kernel 安全漏洞
CVE-2024-369129.6 CRITICALLinux kernel 安全漏洞
CVE-2024-369139.3 CRITICALLinux kernel 安全漏洞
CVE-2024-369099.3 CRITICALLinux kernel 安全漏洞
CVE-2024-369228.8 HIGHLinux kernel 安全漏洞
CVE-2024-369218.8 HIGHLinux kernel 安全漏洞
CVE-2024-369108.4 HIGHLinux kernel 安全漏洞
CVE-2024-360328.1 HIGHLinux kernel安全漏洞
CVE-2024-369337.8 HIGHLinux kernel 安全漏洞
CVE-2024-369047.8 HIGHLinux kernel 安全漏洞
CVE-2024-369147.8 HIGHLinux kernel 安全漏洞
CVE-2024-369187.8 HIGHLinux kernel 安全漏洞
CVE-2024-360187.8 HIGHLinux kernel 安全漏洞
CVE-2024-368947.8 HIGHLinux kernel 安全漏洞
CVE-2024-368907.8 HIGHLinux kernel 安全漏洞
CVE-2024-369407.8 HIGHLinux kernel 安全漏洞
CVE-2024-369287.8 HIGHLinux kernel 安全漏洞
CVE-2024-368847.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 93 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-36915

暂无评论

发表评论