目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-56575— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 中等 EPSS 0.23% · P14

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 12

厂商产品版本范围状态
LinuxLinux2db16c6ed72ce644d5639b3ed15e5817442db4ba< f3c4e088ec01cae45931a18ddf7cae0f4d72e1c5affected
2db16c6ed72ce644d5639b3ed15e5817442db4ba< 12914fd765ba4f9d6a9a50439e8dd2e9f91423f2affected
2db16c6ed72ce644d5639b3ed15e5817442db4ba< b7a830bbc25da0f641e3ef2bac3b1766b2777a8baffected
2db16c6ed72ce644d5639b3ed15e5817442db4ba< 2f86d104539fab9181ea7b5721f40e7b92a8bf67affected
2db16c6ed72ce644d5639b3ed15e5817442db4ba< fd0af4cd35da0eb550ef682b71cda70a4e36f6b9affected
5.13affected
< 5.13unaffected
5.15.174≤ 5.15.*unaffected
… +4 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-56575 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
media: imx-jpeg: Ensure power suppliers be suspended before detach them
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: media: imx-jpeg: Ensure power suppliers be suspended before detach them The power suppliers are always requested to suspend asynchronously, dev_pm_domain_detach() requires the caller to ensure proper synchronization of this function with power management callbacks. otherwise the detach may led to kernel panic, like below: [ 1457.107934] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000040 [ 1457.116777] Mem abort info: [ 1457.119589] ESR = 0x0000000096000004 [ 1457.123358] EC = 0x25: DABT (current EL), IL = 32 bits [ 1457.128692] SET = 0, FnV = 0 [ 1457.131764] EA = 0, S1PTW = 0 [ 1457.134920] FSC = 0x04: level 0 translation fault [ 1457.139812] Data abort info: [ 1457.142707] ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 [ 1457.148196] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 1457.153256] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 1457.158563] user pgtable: 4k pages, 48-bit VAs, pgdp=00000001138b6000 [ 1457.165000] [0000000000000040] pgd=0000000000000000, p4d=0000000000000000 [ 1457.171792] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP [ 1457.178045] Modules linked in: v4l2_jpeg wave6_vpu_ctrl(-) [last unloaded: mxc_jpeg_encdec] [ 1457.186383] CPU: 0 PID: 51938 Comm: kworker/0:3 Not tainted 6.6.36-gd23d64eea511 #66 [ 1457.194112] Hardware name: NXP i.MX95 19X19 board (DT) [ 1457.199236] Workqueue: pm pm_runtime_work [ 1457.203247] pstate: 60400009 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 1457.210188] pc : genpd_runtime_suspend+0x20/0x290 [ 1457.214886] lr : __rpm_callback+0x48/0x1d8 [ 1457.218968] sp : ffff80008250bc50 [ 1457.222270] x29: ffff80008250bc50 x28: 0000000000000000 x27: 0000000000000000 [ 1457.229394] x26: 0000000000000000 x25: 0000000000000008 x24: 00000000000f4240 [ 1457.236518] x23: 0000000000000000 x22: ffff00008590f0e4 x21: 0000000000000008 [ 1457.243642] x20: ffff80008099c434 x19: ffff00008590f000 x18: ffffffffffffffff [ 1457.250766] x17: 5300326563697665 x16: 645f676e696c6f6f x15: 63343a6d726f6674 [ 1457.257890] x14: 0000000000000004 x13: 00000000000003a4 x12: 0000000000000002 [ 1457.265014] x11: 0000000000000000 x10: 0000000000000a60 x9 : ffff80008250bbb0 [ 1457.272138] x8 : ffff000092937200 x7 : ffff0003fdf6af80 x6 : 0000000000000000 [ 1457.279262] x5 : 00000000410fd050 x4 : 0000000000200000 x3 : 0000000000000000 [ 1457.286386] x2 : 0000000000000000 x1 : 0000000000000000 x0 : ffff00008590f000 [ 1457.293510] Call trace: [ 1457.295946] genpd_runtime_suspend+0x20/0x290 [ 1457.300296] __rpm_callback+0x48/0x1d8 [ 1457.304038] rpm_callback+0x6c/0x78 [ 1457.307515] rpm_suspend+0x10c/0x570 [ 1457.311077] pm_runtime_work+0xc4/0xc8 [ 1457.314813] process_one_work+0x138/0x248 [ 1457.318816] worker_thread+0x320/0x438 [ 1457.322552] kthread+0x110/0x114 [ 1457.325767] ret_from_fork+0x10/0x20
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于media:imx-jpeg模块中在分离电源供应器之前未挂起。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 2db16c6ed72ce644d5639b3ed15e5817442db4ba ~ f3c4e088ec01cae45931a18ddf7cae0f4d72e1c5 -
LinuxLinux 5.13 -

二、漏洞 CVE-2024-56575 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-56575 的情报信息

请登录查看更多情报信息。

CVE-2024-56575 补丁与修复 (5)

同批安全公告 · Linux · 2024-12-27 · 共 221 条

CVE-2024-56607Linux kernel 安全漏洞
CVE-2024-56594Linux kernel 安全漏洞
CVE-2024-56595Linux kernel 安全漏洞
CVE-2024-56596Linux kernel 安全漏洞
CVE-2024-56597Linux kernel 安全漏洞
CVE-2024-56598Linux kernel 安全漏洞
CVE-2024-56599Linux kernel 安全漏洞
CVE-2024-56601Linux kernel 安全漏洞
CVE-2024-56600Linux kernel 安全漏洞
CVE-2024-56602Linux kernel 安全漏洞
CVE-2024-56603Linux kernel 安全漏洞
CVE-2024-56604Linux kernel 安全漏洞
CVE-2024-56605Linux kernel 安全漏洞
CVE-2024-56606Linux kernel 安全漏洞
CVE-2024-56618Linux kernel 安全漏洞
CVE-2024-56615Linux kernel 安全漏洞
CVE-2024-56616Linux kernel 安全漏洞
CVE-2024-56617Linux kernel 安全漏洞
CVE-2024-56614Linux kernel 安全漏洞
CVE-2024-56619Linux kernel 安全漏洞

显示前 20 条，共 221 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-56575

暂无评论

发表评论