目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-58004— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.20% · P10

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinuxf50c4ca0a82003b8a542c3332fd292cf1bc355a2< 1496ec94bd38bdb25ca13b1dd4f8e7a6176ea89daffected
f50c4ca0a82003b8a542c3332fd292cf1bc355a2< 95275736185ecb71dc97a71d8d9d19e4ffb0a9ebaffected
f50c4ca0a82003b8a542c3332fd292cf1bc355a2< facb541ff0805314e0b56e508f7d3cbd07af513caffected
6.10affected
< 6.10unaffected
6.12.14≤ 6.12.*unaffected
6.13.3≤ 6.13.*unaffected
6.14≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-58004 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
media: intel/ipu6: remove cpu latency qos request on error
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: media: intel/ipu6: remove cpu latency qos request on error Fix cpu latency qos list corruption like below. It happens when we do not remove cpu latency request on error path and free corresponding memory. [ 30.634378] l7 kernel: list_add corruption. prev->next should be next (ffffffff9645e960), but was 0000000100100001. (prev=ffff8e9e877e20a8). [ 30.634388] l7 kernel: WARNING: CPU: 2 PID: 2008 at lib/list_debug.c:32 __list_add_valid_or_report+0x83/0xa0 <snip> [ 30.634640] l7 kernel: Call Trace: [ 30.634650] l7 kernel: <TASK> [ 30.634659] l7 kernel: ? __list_add_valid_or_report+0x83/0xa0 [ 30.634669] l7 kernel: ? __warn.cold+0x93/0xf6 [ 30.634678] l7 kernel: ? __list_add_valid_or_report+0x83/0xa0 [ 30.634690] l7 kernel: ? report_bug+0xff/0x140 [ 30.634702] l7 kernel: ? handle_bug+0x58/0x90 [ 30.634712] l7 kernel: ? exc_invalid_op+0x17/0x70 [ 30.634723] l7 kernel: ? asm_exc_invalid_op+0x1a/0x20 [ 30.634733] l7 kernel: ? __list_add_valid_or_report+0x83/0xa0 [ 30.634742] l7 kernel: plist_add+0xdd/0x140 [ 30.634754] l7 kernel: pm_qos_update_target+0xa0/0x1f0 [ 30.634764] l7 kernel: cpu_latency_qos_update_request+0x61/0xc0 [ 30.634773] l7 kernel: intel_dp_aux_xfer+0x4c7/0x6e0 [i915 1f824655ed04687c2b0d23dbce759fa785f6d033]
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于media: intel/ipu6模块在错误路径上未移除CPU延迟QoS请求。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux f50c4ca0a82003b8a542c3332fd292cf1bc355a2 ~ 1496ec94bd38bdb25ca13b1dd4f8e7a6176ea89d -
LinuxLinux 6.10 -

二、漏洞 CVE-2024-58004 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-58004 的情报信息

请登录查看更多情报信息。

CVE-2024-58004 补丁与修复 (3)

同批安全公告 · Linux · 2025-02-27 · 共 177 条

CVE-2025-218059.8 CRITICALLinux kernel 安全漏洞
CVE-2025-217079.8 CRITICALLinux kernel 安全漏洞
CVE-2025-217489.8 CRITICALLinux kernel 安全漏洞
CVE-2025-217969.8 CRITICALLinux kernel 资源管理错误漏洞
CVE-2024-580069.6 CRITICALLinux kernel 安全漏洞
CVE-2024-579978.8 HIGHLinux kernel 安全漏洞
CVE-2024-579958.8 HIGHLinux kernel 安全漏洞
CVE-2024-579998.8 HIGHLinux kernel 安全漏洞
CVE-2025-217358.8 HIGHLinux kernel 安全漏洞
CVE-2025-217108.2 HIGHLinux kernel 安全漏洞
CVE-2024-579738.1 HIGHLinux kernel 安全漏洞
CVE-2025-217608.1 HIGHLinux kernel 资源管理错误漏洞
CVE-2025-217628.1 HIGHLinux kernel 资源管理错误漏洞
CVE-2025-217668.1 HIGHLinux kernel 安全漏洞
CVE-2025-217658.1 HIGHLinux kernel 安全漏洞
CVE-2025-217187.8 HIGHLinux kernel 安全漏洞
CVE-2025-217297.8 HIGHLinux kernel 资源管理错误漏洞
CVE-2025-217277.8 HIGHLinux kernel 资源管理错误漏洞
CVE-2025-217537.8 HIGHLinux kernel 资源管理错误漏洞
CVE-2025-217177.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 177 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-58004

暂无评论

发表评论