目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2024-53107— Linux kernel 安全漏洞

AI Predicted 6.5 Difficulty: Moderate EPSS 0.20% · P10

Possible ATT&CK Techniques 1AI

T1203 · Exploitation for Client Execution

Affected Version Matrix 6

ベンダープロダクトVersion Rangeステータス
LinuxLinux52526ca7fdb905a768a93f8faa418e9b988fc34b< adee03f8903c58a6a559f21388a430211fac8ce9affected
52526ca7fdb905a768a93f8faa418e9b988fc34b< 669b0cb81e4e4e78cff77a5b367c7f70c0c6c05eaffected
6.7affected
< 6.7unaffected
6.11.10≤ 6.11.*unaffected
6.12≤ *unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-53107の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
fs/proc/task_mmu: prevent integer overflow in pagemap_scan_get_args()
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: fs/proc/task_mmu: prevent integer overflow in pagemap_scan_get_args() The "arg->vec_len" variable is a u64 that comes from the user at the start of the function. The "arg->vec_len * sizeof(struct page_region))" multiplication can lead to integer wrapping. Use size_mul() to avoid that. Also the size_add/mul() functions work on unsigned long so for 32bit systems we need to ensure that "arg->vec_len" fits in an unsigned long.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于fs/proc/task_mmu组件中pagemap_scan_get_args函数中整数溢出问题。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 52526ca7fdb905a768a93f8faa418e9b988fc34b ~ adee03f8903c58a6a559f21388a430211fac8ce9 -
LinuxLinux 6.7 -

II. CVE-2024-53107の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-53107のインテリジェンス情報

请登录查看更多情报信息。

CVE-2024-53107 补丁与修复 (2)

Same Patch Batch · Linux · 2024-12-02 · 22 CVEs total

CVE-2024-53114x86/CPU/AMD: Clear virtualized VMLOAD/VMSAVE on Zen4 client
CVE-2024-53103hv_sock: Initializing vsk->trans to NULL to prevent a dangling pointer
CVE-2024-53104media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format
CVE-2024-53105mm: page_alloc: move mlocked flag clearance into free_pages_prepare()
CVE-2024-53106ima: fix buffer overrun in ima_eventdigest_init_common
CVE-2024-53108drm/amd/display: Adjust VSDB parser for replay feature
CVE-2024-53109nommu: pass NULL argument to vma_iter_prealloc()
CVE-2024-53111mm/mremap: fix address wraparound in move_page_tables()
CVE-2024-53110vp_vdpa: fix id_table array not null terminated error
CVE-2024-53112ocfs2: uncache inode which has failed entering the group
CVE-2024-53113mm: fix NULL pointer dereference in alloc_pages_bulk_noprof
CVE-2024-53124net: fix data-races around sk->sk_forward_alloc
CVE-2024-53115drm/vmwgfx: avoid null_ptr_deref in vmw_framebuffer_surface_create_handle
CVE-2024-53116drm/panthor: Fix handling of partial GPU mapping of BOs
CVE-2024-53117virtio/vsock: Improve MSG_ZEROCOPY error handling
CVE-2024-53119virtio/vsock: Fix accept_queue memory leak
CVE-2024-53118vsock: Fix sk_error_queue memory leak
CVE-2024-53120net/mlx5e: CT: Fix null-ptr-deref in add rule err flow
CVE-2024-53121net/mlx5: fs, lock FTE when checking if active
CVE-2024-53122mptcp: cope racing subflow creation in mptcp_rcv_space_adjust

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-53107へのコメント

まだコメントはありません

コメントを残す