CVE-2024-56662— Linux kernel 安全漏洞
影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< 616aa5f3c86e0479bcbb81e41c08c43ff32af637 | affected |
ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< bbdb3307f609ec4dc9558770f464ede01fe52aed | affected | ||
ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< 143f723e9eb4f0302ffb7adfdc7ef77eab3f68e0 | affected | ||
ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< e08dc2dc3c3f7938df0e4476fe3e6fdec5583c1d | affected | ||
ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< 212846fafb753a48e869e2a342fc1e24048da771 | affected | ||
ebe9f6f19d80d8978d16078dff3d5bd93ad8d102< 265e98f72bac6c41a4492d3e30a8e5fd22fe0779 | affected | ||
63108f2a408abea7ecab063efa0f398da4d0d14b | affected | ||
f5878c4f084dc6b1386dad03970bb61ad5e9dc4b | affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-56662 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
acpi: nfit: vmalloc-out-of-bounds Read in acpi_nfit_ctl
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: acpi: nfit: vmalloc-out-of-bounds Read in acpi_nfit_ctl Fix an issue detected by syzbot with KASAN: BUG: KASAN: vmalloc-out-of-bounds in cmd_to_func drivers/acpi/nfit/ core.c:416 [inline] BUG: KASAN: vmalloc-out-of-bounds in acpi_nfit_ctl+0x20e8/0x24a0 drivers/acpi/nfit/core.c:459 The issue occurs in cmd_to_func when the call_pkg->nd_reserved2 array is accessed without verifying that call_pkg points to a buffer that is appropriately sized as a struct nd_cmd_pkg. This can lead to out-of-bounds access and undefined behavior if the buffer does not have sufficient space. To address this, a check was added in acpi_nfit_ctl() to ensure that buf is not NULL and that buf_len is less than sizeof(*call_pkg) before accessing it. This ensures safe access to the members of call_pkg, including the nd_reserved2 array.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于acpi:nfit模块中acpi_nfit_ctl函数中的vmalloc越界读取。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-56662 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | cve | https://github.com/nimosec/cve-2024-56662 | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-56662 的情报信息
请登录查看更多情报信息。
CVE-2024-56662 补丁与修复 (6)
同批安全公告 · Linux · 2024-12-27 · 共 221 条
| CVE-2024-56606 | Linux kernel 安全漏洞 | |
| CVE-2024-56592 | Linux kernel 安全漏洞 | |
| CVE-2024-56594 | Linux kernel 安全漏洞 | |
| CVE-2024-56595 | Linux kernel 安全漏洞 | |
| CVE-2024-56596 | Linux kernel 安全漏洞 | |
| CVE-2024-56597 | Linux kernel 安全漏洞 | |
| CVE-2024-56598 | Linux kernel 安全漏洞 | |
| CVE-2024-56599 | Linux kernel 安全漏洞 | |
| CVE-2024-56601 | Linux kernel 安全漏洞 | |
| CVE-2024-56600 | Linux kernel 安全漏洞 | |
| CVE-2024-56602 | Linux kernel 安全漏洞 | |
| CVE-2024-56603 | Linux kernel 安全漏洞 | |
| CVE-2024-56604 | Linux kernel 安全漏洞 | |
| CVE-2024-56605 | Linux kernel 安全漏洞 | |
| CVE-2024-56617 | Linux kernel 安全漏洞 | |
| CVE-2024-56614 | Linux kernel 安全漏洞 | |
| CVE-2024-56615 | Linux kernel 安全漏洞 | |
| CVE-2024-56616 | Linux kernel 安全漏洞 | |
| CVE-2024-56613 | Linux kernel 安全漏洞 | |
| CVE-2024-56618 | Linux kernel 安全漏洞 |
显示前 20 条，共 221 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-56662
暂无评论