目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-47673— Linux kernel 安全漏洞

EPSS 0.01% · P2
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-47673の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
wifi: iwlwifi: mvm: pause TCM when the firmware is stopped
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: pause TCM when the firmware is stopped Not doing so will make us send a host command to the transport while the firmware is not alive, which will trigger a WARNING. bad state = 0 WARNING: CPU: 2 PID: 17434 at drivers/net/wireless/intel/iwlwifi/iwl-trans.c:115 iwl_trans_send_cmd+0x1cb/0x1e0 [iwlwifi] RIP: 0010:iwl_trans_send_cmd+0x1cb/0x1e0 [iwlwifi] Call Trace: <TASK> iwl_mvm_send_cmd+0x40/0xc0 [iwlmvm] iwl_mvm_config_scan+0x198/0x260 [iwlmvm] iwl_mvm_recalc_tcm+0x730/0x11d0 [iwlmvm] iwl_mvm_tcm_work+0x1d/0x30 [iwlmvm] process_one_work+0x29e/0x640 worker_thread+0x2df/0x690 ? rescuer_thread+0x540/0x540 kthread+0x192/0x1e0 ? set_kthread_struct+0x90/0x90 ret_from_fork+0x22/0x30
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在固件停止时未暂停TCM，导致发送主机命令到已停止的固件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 7d9d0d562b54d2953304693f76bc2bbfbe318c27 ~ a15df5f37fa3a8b7a8ec7a339d1e897bc524e28f -
LinuxLinux 4.18 -

II. CVE-2024-47673の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-47673のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2024-10-09 · 17 CVEs total

CVE-2024-46870drm/amd/display: Disable DMCUB timeout for DCN35
CVE-2024-46871drm/amd/display: Correct the defined value for AMDGPU_DMUB_NOTIFICATION_MAX
CVE-2024-47658crypto: stm32/cryp - call finalize with bh disabled
CVE-2024-47659smack: tcp: ipv4, fix incorrect labeling
CVE-2024-47660fsnotify: clear PARENT_WATCHED flags lazily
CVE-2024-47662drm/amd/display: Remove register from DCN35 DMCUB diagnostic collection
CVE-2024-47661drm/amd/display: Avoid overflow from uint32_t to uint8_t
CVE-2024-47663staging: iio: frequency: ad9834: Validate frequency parameter value
CVE-2024-47664spi: hisi-kunpeng: Add verification for the max_frequency provided by the firmware
CVE-2024-47665i3c: mipi-i3c-hci: Error out instead on BUG_ON() in IBI DMA setup
CVE-2024-47666scsi: pm80xx: Set phy->enable_completion only when we wait for it
CVE-2024-47667PCI: keystone: Add workaround for Errata #i2037 (AM65x SR 1.0)
CVE-2024-47668lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc()
CVE-2024-47669nilfs2: fix state management in error path of log writing function
CVE-2024-47670ocfs2: add bounds checking to ocfs2_xattr_find_entry()
CVE-2024-47671USB: usbtmc: prevent kernel-usb-infoleak

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-47673へのコメント

まだコメントはありません

コメントを残す