漏洞详情: CVE-2024-35889

漏洞标题
idpf: fix kernel panic on unknown packet types
来源:NVD
Linux kernel 安全漏洞
来源:CNNVD
IDPF:修复对未知数据包类型的内核崩溃
来源:神龙机器人
漏洞描述
In the Linux kernel, the following vulnerability has been resolved: idpf: fix kernel panic on unknown packet types In the very rare case where a packet type is unknown to the driver, idpf_rx_process_skb_fields would return early without calling eth_type_trans to set the skb protocol / the network layer handler. This is especially problematic if tcpdump is running when such a packet is received, i.e. it would cause a kernel panic. Instead, call eth_type_trans for every single packet, even when the packet type is unknown.
来源:NVD
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。攻击者利用该漏洞导致内核恐慌。
来源:CNNVD
在Linux内核中,已经解决了以下漏洞: idpf:修复未知数据包类型的内核崩溃 在非常罕见的情况下,如果某个数据包类型未知于驱动器,`idpf_rx_process_skb_fields`将提前返回,而不调用`eth_type_trans`以设置skb协议/网络层处理器。这尤其会引发问题,比如当接收到此类数据包时,tcpdump正在运行,即这会导致内核崩溃。 相反,对于每个单个数据包,即使数据包类型未知,也要调用`eth_type_trans`。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接