目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-26690— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 困难 EPSS 0.71% · P49

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinux133466c3bbe171f826294161db203f7670bb30c8< 9680b2ab54ba8d72581100e8c45471306101836eaffected
133466c3bbe171f826294161db203f7670bb30c8< e6af0f082a4b87b99ad033003be2a904a1791b3faffected
133466c3bbe171f826294161db203f7670bb30c8< 38cc3c6dcc09dc3a1800b5ec22aef643ca11eab8affected
ff12183568e0531f6db935378a92237766ad080aaffected
6.1.160< 6.2affected
6.6affected
< 6.6unaffected
6.6.18≤ 6.6.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-26690 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
net: stmmac: protect updates of 64-bit statistics counters
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: stmmac: protect updates of 64-bit statistics counters As explained by a comment in <linux/u64_stats_sync.h>, write side of struct u64_stats_sync must ensure mutual exclusion, or one seqcount update could be lost on 32-bit platforms, thus blocking readers forever. Such lockups have been observed in real world after stmmac_xmit() on one CPU raced with stmmac_napi_poll_tx() on another CPU. To fix the issue without introducing a new lock, split the statics into three parts: 1. fields updated only under the tx queue lock, 2. fields updated only during NAPI poll, 3. fields updated only from interrupt context, Updates to fields in the first two groups are already serialized through other locks. It is sufficient to split the existing struct u64_stats_sync so that each group has its own. Note that tx_set_ic_bit is updated from both contexts. Split this counter so that each context gets its own, and calculate their sum to get the total value in stmmac_get_ethtool_stats(). For the third group, multiple interrupts may be processed by different CPUs at the same time, but interrupts on the same CPU will not nest. Move fields from this group to a newly created per-cpu struct stmmac_pcpu_stats.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 133466c3bbe171f826294161db203f7670bb30c8 ~ 9680b2ab54ba8d72581100e8c45471306101836e -
LinuxLinux 6.6 -

二、漏洞 CVE-2024-26690 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26690 的情报信息

登录查看更多情报信息。

CVE-2024-26690 其他参考 (2)

同批安全公告 · Linux · 2024-04-03 · 共 94 条

CVE-2024-26744Linux kernel 安全漏洞
CVE-2024-26741Linux kernel 安全漏洞
CVE-2024-26739Linux kernel 安全漏洞
CVE-2024-26735Linux kernel 安全漏洞
CVE-2024-26734Linux kernel 安全漏洞
CVE-2024-26733Linux kernel 安全漏洞
CVE-2024-26732Linux kernel 安全漏洞
CVE-2024-26731Linux kernel 安全漏洞
CVE-2024-26736Linux kernel 安全漏洞
CVE-2024-26743Linux kernel 安全漏洞
CVE-2024-26742Linux kernel 安全漏洞
CVE-2024-26747Linux kernel 安全漏洞
CVE-2024-26748Linux kernel 安全漏洞
CVE-2024-26749Linux kernel 安全漏洞
CVE-2024-26751Linux kernel 安全漏洞
CVE-2024-26752Linux kernel 安全漏洞
CVE-2024-26753Linux kernel 安全漏洞
CVE-2024-26754Linux kernel 安全漏洞
CVE-2024-26755Linux kernel 安全漏洞
CVE-2024-26756Linux kernel 安全漏洞

显示前 20 条,共 94 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2024-26690

暂无评论


发表评论