目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-50080— Linux kernel 安全漏洞

EPSS 0.03% · P8
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-50080の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
ublk: don't allow user copy for unprivileged device
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: ublk: don't allow user copy for unprivileged device UBLK_F_USER_COPY requires userspace to call write() on ublk char device for filling request buffer, and unprivileged device can't be trusted. So don't allow user copy for unprivileged device.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于允许非特权设备进行用户空间复制操作，可能导致安全风险。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 1172d5b8beca6b899deb9f7f2850e7e47ec16198 ~ 6414ab5c9c9c068eca6dc4fd3a036bc4b83164dc -
LinuxLinux 6.5 -

II. CVE-2024-50080の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-50080のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2024-10-29 · 21 CVEs total

CVE-2024-50077Bluetooth: ISO: Fix multiple init when debugfs is disabled
CVE-2024-50068mm/damon/tests/sysfs-kunit.h: fix memory leak in damon_sysfs_test_add_targets()
CVE-2024-50069pinctrl: apple: check devm_kasprintf() returned value
CVE-2024-50070pinctrl: stm32: check devm_kasprintf() returned value
CVE-2024-50071pinctrl: nuvoton: fix a double free in ma35_pinctrl_dt_node_to_map_func()
CVE-2024-50072x86/bugs: Use code segment selector for VERW operand
CVE-2024-50073tty: n_gsm: Fix use-after-free in gsm_cleanup_mux
CVE-2024-50074parport: Proper fix for array out-of-bounds access
CVE-2024-50075xhci: tegra: fix checked USB2 port number
CVE-2024-50076vt: prevent kernel-infoleak in con_font_get()
CVE-2024-50088btrfs: fix uninitialized pointer free in add_inode_ref()
CVE-2024-50078Bluetooth: Call iso_exit() on module unload
CVE-2024-50079io_uring/sqpoll: ensure task state is TASK_RUNNING when running task_work
CVE-2024-50081blk-mq: setup queue ->tag_set before initializing hctx
CVE-2024-50082blk-rq-qos: fix crash on rq_qos_wait vs. rq_qos_wake_function race
CVE-2024-50083tcp: fix mptcp DSS corruption due to large pmtu xmit
CVE-2024-50084net: microchip: vcap api: Fix memory leaks in vcap_api_encode_rule_test()
CVE-2024-50085mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow
CVE-2024-50086ksmbd: fix user-after-free from session log off
CVE-2024-50087btrfs: fix uninitialized pointer free on read_alloc_one_name() error

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-50080へのコメント

まだコメントはありません

コメントを残す