目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-53101— Linux kernel 安全漏洞

EPSS 0.01% · P1
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-53101の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
fs: Fix uninitialized value issue in from_kuid and from_kgid
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: fs: Fix uninitialized value issue in from_kuid and from_kgid ocfs2_setattr() uses attr->ia_mode, attr->ia_uid and attr->ia_gid in a trace point even though ATTR_MODE, ATTR_UID and ATTR_GID aren't set. Initialize all fields of newattrs to avoid uninitialized variables, by checking if ATTR_MODE, ATTR_UID, ATTR_GID are initialized, otherwise 0.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于from_kuid和from_kgid函数中存在未初始化值问题，会破坏系统的稳定性或安全性。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 468eedde23d6c9335935773f4f5764267d5a7763 ~ a0c77e5e3dcbffc7c6080ccc89c037f0c86496cf -
LinuxLinux 2.6.39 -

II. CVE-2024-53101の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-53101のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2024-11-25 · 6 CVEs total

CVE-2024-53096mm: resolve faulty mmap_region() error path behaviour
CVE-2024-53097mm: krealloc: Fix MTE false alarm in __do_krealloc
CVE-2024-53098drm/xe/ufence: Prefetch ufence addr to catch bogus address
CVE-2024-53099bpf: Check validity of link->type in bpf_link_show_fdinfo()
CVE-2024-53100nvme: tcp: avoid race between queue_lock lock and destroy

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-53101へのコメント

まだコメントはありません

コメントを残す