CVE-2024-48876— Linux kernel 安全漏洞
Affected Version Matrix 6
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-48876の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
stackdepot: fix stack_depot_save_flags() in NMI context
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: stackdepot: fix stack_depot_save_flags() in NMI context Per documentation, stack_depot_save_flags() was meant to be usable from NMI context if STACK_DEPOT_FLAG_CAN_ALLOC is unset. However, it still would try to take the pool_lock in an attempt to save a stack trace in the current pool (if space is available). This could result in deadlock if an NMI is handled while pool_lock is already held. To avoid deadlock, only try to take the lock in NMI context and give up if unsuccessful. The documentation is fixed to clearly convey this.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于stack_depot_save_flags函数在NMI上下文中尝试获取pool_lock锁，可能导致死锁。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-48876の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-48876のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-48876 补丁与修复 (2)
Same Patch Batch · Linux · 2025-01-11 · 67 CVEs total
| CVE-2024-57793 | virt: tdx-guest: Just leak decrypted memory on unrecoverable errors | |
| CVE-2024-57878 | arm64: ptrace: fix partial SETREGSET for NT_ARM_FPMR | |
| CVE-2024-57877 | arm64: ptrace: fix partial SETREGSET for NT_ARM_POE | |
| CVE-2024-57876 | drm/dp_mst: Fix resetting msg rx state after topology removal | |
| CVE-2024-57806 | btrfs: fix transaction atomicity bug when enabling simple quotas | |
| CVE-2024-57805 | ASoC: SOF: Intel: hda-dai: Do not release the link DMA on STOP | |
| CVE-2024-57804 | scsi: mpi3mr: Fix corrupt config pages PHY state is switched in sysfs | |
| CVE-2024-57800 | ALSA: memalloc: prefer dma_mapping_error() over explicit address checking | |
| CVE-2024-57799 | phy: rockchip: samsung-hdptx: Set drvdata before enabling runtime PM | |
| CVE-2024-57798 | drm/dp_mst: Ensure mst_primary pointer is valid in drm_dp_mst_handle_up_req() | |
| CVE-2024-57807 | scsi: megaraid_sas: Fix for a potential deadlock | |
| CVE-2024-57792 | power: supply: gpio-charger: Fix set charge current limits | |
| CVE-2024-57791 | net/smc: check return value of sock_recvmsg when draining clc data | |
| CVE-2024-56788 | net: ethernet: oa_tc6: fix tx skb race condition between reference pointers | |
| CVE-2024-56372 | net: tun: fix tun_napi_alloc_frags() | |
| CVE-2024-56369 | drm/modes: Avoid divide by zero harder in drm_mode_vrefresh() | |
| CVE-2024-56368 | ring-buffer: Fix overflow in __rb_map_vma | |
| CVE-2024-55916 | Drivers: hv: util: Avoid accessing a ringbuffer not initialized yet | |
| CVE-2024-55881 | KVM: x86: Play nice with protected guests in complete_hypercall_exit() | |
| CVE-2024-54193 | accel/ivpu: Fix WARN in ivpu_ipc_send_receive_internal() |
Showing 20 of 67 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Linux
V. CVE-2024-48876へのコメント
まだコメントはありません