目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-41085— Linux kernel 安全漏洞

AI 预测 4.7 利用难度: 中等 EPSS 0.20% · P10

可能的 ATT&CK 技术 1AI

T1562.001

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinuxf17b558d6663101f876a1d9cbbad3de0c8f4ce4d< 1d064e4fbebcf5b18dc10c1f3973487eb163b600affected
f17b558d6663101f876a1d9cbbad3de0c8f4ce4d< 84ec985944ef34a34a1605b93ce401aa8737af96affected
6.2affected
< 6.2unaffected
6.9.8≤ 6.9.*unaffected
6.10≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-41085 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
cxl/mem: Fix no cxl_nvd during pmem region auto-assembling
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: cxl/mem: Fix no cxl_nvd during pmem region auto-assembling When CXL subsystem is auto-assembling a pmem region during cxl endpoint port probing, always hit below calltrace. BUG: kernel NULL pointer dereference, address: 0000000000000078 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page RIP: 0010:cxl_pmem_region_probe+0x22e/0x360 [cxl_pmem] Call Trace: <TASK> ? __die+0x24/0x70 ? page_fault_oops+0x82/0x160 ? do_user_addr_fault+0x65/0x6b0 ? exc_page_fault+0x7d/0x170 ? asm_exc_page_fault+0x26/0x30 ? cxl_pmem_region_probe+0x22e/0x360 [cxl_pmem] ? cxl_pmem_region_probe+0x1ac/0x360 [cxl_pmem] cxl_bus_probe+0x1b/0x60 [cxl_core] really_probe+0x173/0x410 ? __pfx___device_attach_driver+0x10/0x10 __driver_probe_device+0x80/0x170 driver_probe_device+0x1e/0x90 __device_attach_driver+0x90/0x120 bus_for_each_drv+0x84/0xe0 __device_attach+0xbc/0x1f0 bus_probe_device+0x90/0xa0 device_add+0x51c/0x710 devm_cxl_add_pmem_region+0x1b5/0x380 [cxl_core] cxl_bus_probe+0x1b/0x60 [cxl_core] The cxl_nvd of the memdev needs to be available during the pmem region probe. Currently the cxl_nvd is registered after the endpoint port probe. The endpoint probe, in the case of autoassembly of regions, can cause a pmem region probe requiring the not yet available cxl_nvd. Adjust the sequence so this dependency is met. This requires adding a port parameter to cxl_find_nvdimm_bridge() that can be used to query the ancestor root port. The endpoint port is not yet available, but will share a common ancestor with its parent, so start the query from there instead.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于在CXL子系统在cxl端点端口探测期间自动组装pmem区域时,cxl_nvd的memdev需要在pmem区域探测期间可用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux f17b558d6663101f876a1d9cbbad3de0c8f4ce4d ~ 1d064e4fbebcf5b18dc10c1f3973487eb163b600 -
LinuxLinux 6.2 -

二、漏洞 CVE-2024-41085 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-41085 的情报信息

登录查看更多情报信息。

CVE-2024-41085 其他参考 (2)

同批安全公告 · Linux · 2024-07-29 · 共 121 条

CVE-2024-410819.8 CRITICALLinux kernel 安全漏洞
CVE-2024-410739.8 CRITICALLinux kernel 安全漏洞
CVE-2024-410409.8 CRITICALLinux kernel 安全漏洞
CVE-2024-410918.8 HIGHLinux kernel 安全漏洞
CVE-2024-420838.8 HIGHLinux kernel 安全漏洞
CVE-2024-410628.8 HIGHLinux kernel 安全漏洞
CVE-2024-410468.8 HIGHLinux kernel 安全漏洞
CVE-2024-410908.8 HIGHLinux kernel 安全漏洞
CVE-2024-410577.8 HIGHLinux kernel 安全漏洞
CVE-2024-420727.8 HIGHLinux kernel 安全漏洞
CVE-2024-420757.8 HIGHLinux kernel 安全漏洞
CVE-2024-410647.8 HIGHLinux kernel 安全漏洞
CVE-2024-410157.8 HIGHLinux kernel 安全漏洞
CVE-2024-410597.8 HIGHLinux kernel 安全漏洞
CVE-2024-410497.8 HIGHLinux kernel 安全漏洞
CVE-2024-410457.8 HIGHLinux kernel 安全漏洞
CVE-2024-410177.8 HIGHLinux kernel 安全漏洞
CVE-2024-410607.8 HIGHLinux kernel 安全漏洞
CVE-2024-410517.8 HIGHLinux kernel 安全漏洞
CVE-2024-410697.8 HIGHLinux kernel 安全漏洞

显示前 20 条,共 121 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2024-41085

暂无评论


发表评论