目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-50072— Linux kernel 安全漏洞

AI 预测 5.3 利用难度: 极易 EPSS 0.23% · P14

影响版本矩阵 20

厂商产品版本范围状态
LinuxLinux50f021f0b985629accf10481a6e89af8b9700583< bfd1d223d80cb29a210caa1bd5e21f0816d58f02affected
d54de9f2a127090f2017184e8257795b487d5312< ada431c6c31a2c8c37991c46089af5caa23a9c6eaffected
2e3087505ddb8ba2d3d4c81306cca11e868fcdb9< 38c5fe74f3bef98f75d16effa49836d50c9b6097affected
ca13d8cd8dac25558da4ee8df4dc70e8e7f9d762< 481b477ab63c7245715a3e57ba79eb87c2dc0d02affected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< bc576fbaf82deded606e69a00efe9752136bf91daffected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< e4d2102018542e3ae5e297bc6e229303abff8a0faffected
51eca9f1fd047b500137d021f882d93f03280118affected
5.10.215< 5.10.229affected
… +12 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-50072 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
x86/bugs: Use code segment selector for VERW operand
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Use code segment selector for VERW operand Robert Gill reported below #GP in 32-bit mode when dosemu software was executing vm86() system call: general protection fault: 0000 [#1] PREEMPT SMP CPU: 4 PID: 4610 Comm: dosemu.bin Not tainted 6.6.21-gentoo-x86 #1 Hardware name: Dell Inc. PowerEdge 1950/0H723K, BIOS 2.7.0 10/30/2010 EIP: restore_all_switch_stack+0xbe/0xcf EAX: 00000000 EBX: 00000000 ECX: 00000000 EDX: 00000000 ESI: 00000000 EDI: 00000000 EBP: 00000000 ESP: ff8affdc DS: 0000 ES: 0000 FS: 0000 GS: 0033 SS: 0068 EFLAGS: 00010046 CR0: 80050033 CR2: 00c2101c CR3: 04b6d000 CR4: 000406d0 Call Trace: show_regs+0x70/0x78 die_addr+0x29/0x70 exc_general_protection+0x13c/0x348 exc_bounds+0x98/0x98 handle_exception+0x14d/0x14d exc_bounds+0x98/0x98 restore_all_switch_stack+0xbe/0xcf exc_bounds+0x98/0x98 restore_all_switch_stack+0xbe/0xcf This only happens in 32-bit mode when VERW based mitigations like MDS/RFDS are enabled. This is because segment registers with an arbitrary user value can result in #GP when executing VERW. Intel SDM vol. 2C documents the following behavior for VERW instruction: #GP(0) - If a memory operand effective address is outside the CS, DS, ES, FS, or GS segment limit. CLEAR_CPU_BUFFERS macro executes VERW instruction before returning to user space. Use %cs selector to reference VERW operand. This ensures VERW will not #GP for an arbitrary user %ds. [ mingo: Fixed the SOB chain. ]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使用VERW指令时未正确使用代码段选择器，导致在执行vm86系统调用时出现一般保护性故障。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 50f021f0b985629accf10481a6e89af8b9700583 ~ bfd1d223d80cb29a210caa1bd5e21f0816d58f02 -
LinuxLinux 6.8 -

二、漏洞 CVE-2024-50072 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-50072 的情报信息

请登录查看更多情报信息。

CVE-2024-50072 补丁与修复 (1)

同批安全公告 · Linux · 2024-10-29 · 共 21 条

CVE-2024-50078Linux kernel 安全漏洞
CVE-2024-50068Linux kernel 安全漏洞
CVE-2024-50069Linux kernel 安全漏洞
CVE-2024-50070Linux kernel 安全漏洞
CVE-2024-50071Linux kernel 安全漏洞
CVE-2024-50073Linux kernel 安全漏洞
CVE-2024-50074Linux kernel 安全漏洞
CVE-2024-50075Linux kernel 安全漏洞
CVE-2024-50076Linux kernel 安全漏洞
CVE-2024-50077Linux kernel 安全漏洞
CVE-2024-50088Linux kernel 安全漏洞
CVE-2024-50079Linux kernel 安全漏洞
CVE-2024-50080Linux kernel 安全漏洞
CVE-2024-50081Linux kernel 安全漏洞
CVE-2024-50082Linux kernel 安全漏洞
CVE-2024-50083Linux kernel 安全漏洞
CVE-2024-50084Linux kernel 安全漏洞
CVE-2024-50085Linux kernel 安全漏洞
CVE-2024-50086Linux kernel 安全漏洞
CVE-2024-50087Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-50072

暂无评论

发表评论