目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-50068— Linux kernel 安全漏洞

EPSS 0.03% · P10
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-50068の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
mm/damon/tests/sysfs-kunit.h: fix memory leak in damon_sysfs_test_add_targets()
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: mm/damon/tests/sysfs-kunit.h: fix memory leak in damon_sysfs_test_add_targets() The sysfs_target->regions allocated in damon_sysfs_regions_alloc() is not freed in damon_sysfs_test_add_targets(), which cause the following memory leak, free it to fix it. unreferenced object 0xffffff80c2a8db80 (size 96): comm "kunit_try_catch", pid 187, jiffies 4294894363 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 0): [<0000000001e3714d>] kmemleak_alloc+0x34/0x40 [<000000008e6835c1>] __kmalloc_cache_noprof+0x26c/0x2f4 [<000000001286d9f8>] damon_sysfs_test_add_targets+0x1cc/0x738 [<0000000032ef8f77>] kunit_try_run_case+0x13c/0x3ac [<00000000f3edea23>] kunit_generic_run_threadfn_adapter+0x80/0xec [<00000000adf936cf>] kthread+0x2e8/0x374 [<0000000041bb1628>] ret_from_fork+0x10/0x20
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在damon_sysfs_test_add_targets函数中未释放sysfs_target->regions分配的内存，导致内存泄漏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux b8ee5575f763c239902f8523d82103a45c153b29 ~ 05d43455f6bffa6abc7b937ca58be00452e6973f -
LinuxLinux 6.7 -

II. CVE-2024-50068の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-50068のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2024-10-29 · 21 CVEs total

CVE-2024-50078Bluetooth: Call iso_exit() on module unload
CVE-2024-50069pinctrl: apple: check devm_kasprintf() returned value
CVE-2024-50070pinctrl: stm32: check devm_kasprintf() returned value
CVE-2024-50071pinctrl: nuvoton: fix a double free in ma35_pinctrl_dt_node_to_map_func()
CVE-2024-50072x86/bugs: Use code segment selector for VERW operand
CVE-2024-50073tty: n_gsm: Fix use-after-free in gsm_cleanup_mux
CVE-2024-50074parport: Proper fix for array out-of-bounds access
CVE-2024-50075xhci: tegra: fix checked USB2 port number
CVE-2024-50076vt: prevent kernel-infoleak in con_font_get()
CVE-2024-50077Bluetooth: ISO: Fix multiple init when debugfs is disabled
CVE-2024-50088btrfs: fix uninitialized pointer free in add_inode_ref()
CVE-2024-50079io_uring/sqpoll: ensure task state is TASK_RUNNING when running task_work
CVE-2024-50080ublk: don't allow user copy for unprivileged device
CVE-2024-50081blk-mq: setup queue ->tag_set before initializing hctx
CVE-2024-50082blk-rq-qos: fix crash on rq_qos_wait vs. rq_qos_wake_function race
CVE-2024-50083tcp: fix mptcp DSS corruption due to large pmtu xmit
CVE-2024-50084net: microchip: vcap api: Fix memory leaks in vcap_api_encode_rule_test()
CVE-2024-50085mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow
CVE-2024-50086ksmbd: fix user-after-free from session log off
CVE-2024-50087btrfs: fix uninitialized pointer free on read_alloc_one_name() error

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-50068へのコメント

まだコメントはありません

コメントを残す