CVE-2024-41091— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 043d222f93ab8c76b56a3b315cd8692e35affb6c< 32b0aaba5dbc85816898167d9b5d45a22eae82e9 | affected |
043d222f93ab8c76b56a3b315cd8692e35affb6c< 6100e0237204890269e3f934acfc50d35fd6f319 | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< 589382f50b4a5d90d16d8bc9dcbc0e927a3e39b2 | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< ad6b3f622ccfb4bfedfa53b6ebd91c3d1d04f146 | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< d5ad89b7d01ed4e66fd04734fc63d6e78536692a | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< a9d1c27e2ee3b0ea5d40c105d6e728fc114470bb | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< 8418f55302fa1d2eeb73e16e345167e545c598a5 | affected | ||
043d222f93ab8c76b56a3b315cd8692e35affb6c< 049584807f1d797fc3078b68035450a9769eb5c3 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-41091 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
tun: add missing verification for short frame
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tun: add missing verification for short frame The cited commit missed to check against the validity of the frame length in the tun_xdp_one() path, which could cause a corrupted skb to be sent downstack. Even before the skb is transmitted, the tun_xdp_one-->eth_type_trans() may access the Ethernet header although it can be less than ETH_HLEN. Once transmitted, this could either cause out-of-bound access beyond the actual length, or confuse the underlayer with incorrect or inconsistent header length in the skb metadata. In the alternative path, tun_get_user() already prohibits short frame which has the length less than Ethernet header size from being transmitted for IFF_TAP. This is to drop any frame shorter than the Ethernet header size just like how tun_get_user() does. CVE: CVE-2024-41091
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于不正确的输入验证，可能会导致拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-41091 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-41091 的情报信息
请登录查看更多情报信息。
CVE-2024-41091 其他参考 (7)
同批安全公告 · Linux · 2024-07-29 · 共 121 条
| CVE-2024-41040 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41081 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41073 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41046 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42083 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41062 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41090 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42071 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41045 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41049 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41057 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41060 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41059 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42075 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41064 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42072 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42064 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41086 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41087 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42066 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 121 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-41091
暂无评论