目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-50076— Linux kernel 安全漏洞

AI 预测 5.3 利用难度: 较易 EPSS 0.59% · P45

可能的 ATT&CK 技术 1AI

T1056.001 · Keylogging

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< efc67cee700b89ffbdb74a0603a083ec1290ae31affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< dc794e878e6d79f75205be456b1042a289c5759daffected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 1e5a17dc77d8a8bbe67040b32e2ef755901aba44affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< b3959d5eca136e0588f9af3867b34032160cb826affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 23c4cb8a56978e5b1baa171d42e616e316c2039daffected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< dc2d5f02636c7587bdd6d1f60fc59c55860b00a4affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< adb1f312f38f0d2c928ceaff089262798cc260b4affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< f956052e00de211b5c9ebaa1958366c23f82ee9eaffected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-50076 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
vt: prevent kernel-infoleak in con_font_get()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: vt: prevent kernel-infoleak in con_font_get() font.data may not initialize all memory spaces depending on the implementation of vc->vc_sw->con_font_get. This may cause info-leak, so to prevent this, it is safest to modify it to initialize the allocated memory space to 0, and it generally does not affect the overall performance of the system.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于在con_font_get函数中未初始化分配的内存空间,可能导致信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ~ efc67cee700b89ffbdb74a0603a083ec1290ae31 -
LinuxLinux 2.6.12 -

二、漏洞 CVE-2024-50076 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-50076 的情报信息

登录查看更多情报信息。

CVE-2024-50076 补丁与修复 (3)

同批安全公告 · Linux · 2024-10-29 · 共 21 条

CVE-2024-50078Linux kernel 安全漏洞
CVE-2024-50068Linux kernel 安全漏洞
CVE-2024-50069Linux kernel 安全漏洞
CVE-2024-50070Linux kernel 安全漏洞
CVE-2024-50071Linux kernel 安全漏洞
CVE-2024-50072Linux kernel 安全漏洞
CVE-2024-50073Linux kernel 安全漏洞
CVE-2024-50074Linux kernel 安全漏洞
CVE-2024-50075Linux kernel 安全漏洞
CVE-2024-50077Linux kernel 安全漏洞
CVE-2024-50088Linux kernel 安全漏洞
CVE-2024-50079Linux kernel 安全漏洞
CVE-2024-50080Linux kernel 安全漏洞
CVE-2024-50081Linux kernel 安全漏洞
CVE-2024-50082Linux kernel 安全漏洞
CVE-2024-50083Linux kernel 安全漏洞
CVE-2024-50084Linux kernel 安全漏洞
CVE-2024-50085Linux kernel 安全漏洞
CVE-2024-50086Linux kernel 安全漏洞
CVE-2024-50087Linux kernel 安全漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2024-50076

暂无评论


发表评论