目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2024-38570— Linux kernel 安全漏洞

EPSS 0.01% · P2
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-38570 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
gfs2: Fix potential glock use-after-free on unmount
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix potential glock use-after-free on unmount When a DLM lockspace is released and there ares still locks in that lockspace, DLM will unlock those locks automatically. Commit fb6791d100d1b started exploiting this behavior to speed up filesystem unmount: gfs2 would simply free glocks it didn't want to unlock and then release the lockspace. This didn't take the bast callbacks for asynchronous lock contention notifications into account, which remain active until until a lock is unlocked or its lockspace is released. To prevent those callbacks from accessing deallocated objects, put the glocks that should not be unlocked on the sd_dead_glocks list, release the lockspace, and only then free those glocks. As an additional measure, ignore unexpected ast and bast callbacks if the receiving glock is dead.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于gfs2 中存在释放后重用问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux fb6791d100d1bba20b5cdbc4912e1f7086ec60f8 ~ 0636b34b44589b142700ac137b5f69802cfe2e37 -
LinuxLinux 3.8 -

二、漏洞 CVE-2024-38570 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-38570 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2024-06-19 · 共 122 条

CVE-2024-38611Linux kernel 安全漏洞
CVE-2021-47585Linux kernel安全漏洞
CVE-2021-47584Linux kernel 安全漏洞
CVE-2021-47582Linux kernel 安全漏洞
CVE-2021-47583Linux kernel 安全漏洞
CVE-2021-47579Linux kernel 安全漏洞
CVE-2021-47580Linux kernel 安全漏洞
CVE-2021-47578Linux kernel 安全漏洞
CVE-2021-47576Linux kernel安全漏洞
CVE-2021-47577Linux kernel 安全漏洞
CVE-2024-38617Linux kernel 安全漏洞
CVE-2024-38618Linux kernel 安全漏洞
CVE-2024-38616Linux kernel 安全漏洞
CVE-2024-38615Linux kernel 安全漏洞
CVE-2024-38614Linux kernel安全漏洞
CVE-2024-38613Linux kernel安全漏洞
CVE-2024-38602Linux kernel 安全漏洞
CVE-2024-38603Linux kernel 安全漏洞
CVE-2024-38601Linux kernel 安全漏洞
CVE-2024-38604Linux kernel 安全漏洞

显示前 20 条,共 122 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2024-38570

暂无评论


发表评论