CVE-2024-40922— Linux kernel 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-40922 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
io_uring/rsrc: don't lock while !TASK_RUNNING
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: io_uring/rsrc: don't lock while !TASK_RUNNING There is a report of io_rsrc_ref_quiesce() locking a mutex while not TASK_RUNNING, which is due to forgetting restoring the state back after io_run_task_work_sig() and attempts to break out of the waiting loop. do not call blocking ops when !TASK_RUNNING; state=1 set at [<ffffffff815d2494>] prepare_to_wait+0xa4/0x380 kernel/sched/wait.c:237 WARNING: CPU: 2 PID: 397056 at kernel/sched/core.c:10099 __might_sleep+0x114/0x160 kernel/sched/core.c:10099 RIP: 0010:__might_sleep+0x114/0x160 kernel/sched/core.c:10099 Call Trace: <TASK> __mutex_lock_common kernel/locking/mutex.c:585 [inline] __mutex_lock+0xb4/0x940 kernel/locking/mutex.c:752 io_rsrc_ref_quiesce+0x590/0x940 io_uring/rsrc.c:253 io_sqe_buffers_unregister+0xa2/0x340 io_uring/rsrc.c:799 __io_uring_register io_uring/register.c:424 [inline] __do_sys_io_uring_register+0x5b9/0x2400 io_uring/register.c:613 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xd8/0x270 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x6f/0x77
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 io_uring/rsrc 组件在非 TASK_RUNNING 状态下尝试锁定互斥体，这可能导致问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-40922 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-40922 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2024-07-12 · 共 122 条
| CVE-2024-40960 | Linux kernel 安全漏洞 | |
| CVE-2024-40975 | Linux kernel 安全漏洞 | |
| CVE-2024-40974 | Linux kernel 安全漏洞 | |
| CVE-2024-40973 | Linux kernel 安全漏洞 | |
| CVE-2024-40972 | Linux kernel 安全漏洞 | |
| CVE-2024-40970 | Linux kernel 安全漏洞 | |
| CVE-2024-40971 | Linux kernel 安全漏洞 | |
| CVE-2024-40969 | Linux kernel 安全漏洞 | |
| CVE-2024-40967 | Linux kernel 安全漏洞 | |
| CVE-2024-40968 | Linux kernel 安全漏洞 | |
| CVE-2024-40966 | Linux kernel 安全漏洞 | |
| CVE-2024-40965 | Linux kernel 安全漏洞 | |
| CVE-2024-40964 | Linux kernel 安全漏洞 | |
| CVE-2024-40963 | Linux kernel 安全漏洞 | |
| CVE-2024-40961 | Linux kernel 安全漏洞 | |
| CVE-2024-40962 | Linux kernel 安全漏洞 | |
| CVE-2024-40951 | Linux kernel 安全漏洞 | |
| CVE-2024-40950 | Linux kernel 安全漏洞 | |
| CVE-2024-40949 | Linux kernel 安全漏洞 | |
| CVE-2024-40952 | Linux kernel 安全漏洞 |
显示前 20 条，共 122 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-40922
暂无评论