CVE-2024-26627— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于主机检查会唤醒错误处理程序。
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 6eb045e092efefafc6687409a6fa6d1dabf0fb69< f5944853f7a961fedc1227dc8f60393f8936d37c |
affected |
6eb045e092efefafc6687409a6fa6d1dabf0fb69< d37c1c81419fdef66ebd0747cf76fb8b7d979059 |
affected | ||
6eb045e092efefafc6687409a6fa6d1dabf0fb69< db6338f45971b4285ea368432a84033690eaf53c |
affected | ||
6eb045e092efefafc6687409a6fa6d1dabf0fb69< 65ead8468c21c2676d4d06f50b46beffdea69df1 |
affected | ||
6eb045e092efefafc6687409a6fa6d1dabf0fb69< 07e3ca0f17f579491b5f54e9ed05173d6c1d6fcb |
affected | ||
6eb045e092efefafc6687409a6fa6d1dabf0fb69< 4373534a9850627a2695317944898eb1283a2db0 |
affected | ||
5.5 |
affected | ||
< 5.5 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-26627 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
scsi: core: Move scsi_host_busy() out of host lock for waking up EH handler
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
scsi: core: Move scsi_host_busy() out of host lock for waking up EH handler
Inside scsi_eh_wakeup(), scsi_host_busy() is called & checked with host
lock every time for deciding if error handler kthread needs to be waken up.
This can be too heavy in case of recovery, such as:
- N hardware queues
- queue depth is M for each hardware queue
- each scsi_host_busy() iterates over (N * M) tag/requests
If recovery is triggered in case that all requests are in-flight, each
scsi_eh_wakeup() is strictly serialized, when scsi_eh_wakeup() is called
for the last in-flight request, scsi_host_busy() has been run for (N * M -
1) times, and request has been iterated for (N*M - 1) * (N * M) times.
If both N and M are big enough, hard lockup can be triggered on acquiring
host lock, and it is observed on mpi3mr(128 hw queues, queue depth 8169).
Fix the issue by calling scsi_host_busy() outside the host lock. We don't
need the host lock for getting busy count because host the lock never
covers that.
[mkp: Drop unnecessary 'busy' variables pointed out by Bart]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于主机检查会唤醒错误处理程序。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-26627 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-26627 的情报信息
请登录查看更多情报信息。
CVE-2024-26627 邮件列表归档 (1)
CVE-2024-26627 其他参考 (6)
同批安全公告 · Linux · 2024-03-06 · 共 27 条
| CVE-2024-26625 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52586 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-26623 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52590 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52591 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52606 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52604 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52603 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52602 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52601 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52600 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52599 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-26626 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52588 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52597 | Linux kernel 安全漏洞 | |
| CVE-2023-52607 | Linux kernel 安全漏洞 | |
| CVE-2023-52598 | Linux kernel 安全漏洞 | |
| CVE-2023-52583 | Linux kernel 安全漏洞 | |
| CVE-2023-52596 | Linux kernel 安全漏洞 | |
| CVE-2023-52595 | Linux kernel 安全漏洞 |
显示前 20 条，共 27 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-26627
暂无评论