目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-46824— Linux kernel 安全漏洞

AI 预测 6.5 利用难度: 中等 EPSS 0.21% · P11

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinux8c6eabae3807e048b9f17733af5e20500fbf858c< 89827a4de802765b1ebb401fc1e73a90108c7520affected
8c6eabae3807e048b9f17733af5e20500fbf858c< a11dda723c6493bb1853bbc61c093377f96e2d47affected
6.8affected
< 6.8unaffected
6.10.10≤ 6.10.*unaffected
6.11≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-46824 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
iommufd: Require drivers to supply the cache_invalidate_user ops
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: iommufd: Require drivers to supply the cache_invalidate_user ops If drivers don't do this then iommufd will oops invalidation ioctls with something like: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Mem abort info: ESR = 0x0000000086000004 EC = 0x21: IABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: level 0 translation fault user pgtable: 4k pages, 48-bit VAs, pgdp=0000000101059000 [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 Internal error: Oops: 0000000086000004 [#1] PREEMPT SMP Modules linked in: CPU: 2 PID: 371 Comm: qemu-system-aar Not tainted 6.8.0-rc7-gde77230ac23a #9 Hardware name: linux,dummy-virt (DT) pstate: 81400809 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=-c) pc : 0x0 lr : iommufd_hwpt_invalidate+0xa4/0x204 sp : ffff800080f3bcc0 x29: ffff800080f3bcf0 x28: ffff0000c369b300 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: 0000000000000000 x22: 00000000c1e334a0 x21: ffff0000c1e334a0 x20: ffff800080f3bd38 x19: ffff800080f3bd58 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 0000ffff8240d6d8 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 : 0000000000000000 x8 : 0000001000000002 x7 : 0000fffeac1ec950 x6 : 0000000000000000 x5 : ffff800080f3bd78 x4 : 0000000000000003 x3 : 0000000000000002 x2 : 0000000000000000 x1 : ffff800080f3bcc8 x0 : ffff0000c6034d80 Call trace: 0x0 iommufd_fops_ioctl+0x154/0x274 __arm64_sys_ioctl+0xac/0xf0 invoke_syscall+0x48/0x110 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x34/0xb4 el0t_64_sync_handler+0x120/0x12c el0t_64_sync+0x190/0x194 All existing drivers implement this op for nesting, this is mostly a bisection aid.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 8c6eabae3807e048b9f17733af5e20500fbf858c ~ 89827a4de802765b1ebb401fc1e73a90108c7520 -
LinuxLinux 6.8 -

二、漏洞 CVE-2024-46824 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-46824 的情报信息

登录查看更多情报信息。

CVE-2024-46824 其他参考 (2)

同批安全公告 · Linux · 2024-09-27 · 共 66 条

CVE-2024-46846Linux kernel 安全漏洞
CVE-2024-46865Linux kernel 安全漏洞
CVE-2024-46864Linux kernel 安全漏洞
CVE-2024-46863Linux kernel 安全漏洞
CVE-2024-46851Linux kernel 安全漏洞
CVE-2024-46852Linux kernel 安全漏洞
CVE-2024-46850Linux kernel 安全漏洞
CVE-2024-46849Linux kernel 安全漏洞
CVE-2024-46848Linux kernel 安全漏洞
CVE-2024-46847Linux kernel 安全漏洞
CVE-2024-46853Linux kernel 安全漏洞
CVE-2024-46844Linux kernel 安全漏洞
CVE-2024-46845Linux kernel 安全漏洞
CVE-2024-46843Linux kernel 安全漏洞
CVE-2024-46841Linux kernel 安全漏洞
CVE-2024-46842Linux kernel 安全漏洞
CVE-2024-46840Linux kernel 安全漏洞
CVE-2024-46838Linux kernel 安全漏洞
CVE-2024-46837Linux kernel 安全漏洞
CVE-2024-46835Linux kernel 安全漏洞

显示前 20 条,共 66 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2024-46824

暂无评论


发表评论