目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-26815— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于确实适当的正确检查。

CVSS 7.8 · High EPSS 0.29% · P19

可能的 ATT&CK 技术 1 AI

T1136 · Create Account

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux a54fc09e4cba3004443aa05979f8c678196c8226< bd2474a45df7c11412c2587de3d4e43760531418 affected
a54fc09e4cba3004443aa05979f8c678196c8226< 6915b1b28fe57e92c78e664366dc61c4f15ff03b affected
a54fc09e4cba3004443aa05979f8c678196c8226< 860e838fb089d652a446ced52cbdf051285b68e7 affected
a54fc09e4cba3004443aa05979f8c678196c8226< 9b720bb1a69a9f12a4a5c86b6f89386fe05ed0f2 affected
a54fc09e4cba3004443aa05979f8c678196c8226< 343041b59b7810f9cdca371f445dd43b35c740b1 affected
6.1 affected
< 6.1 unaffected
6.1.83≤ 6.1.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-26815 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net/sched: taprio: proper TCA_TAPRIO_TC_ENTRY_INDEX check
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/sched: taprio: proper TCA_TAPRIO_TC_ENTRY_INDEX check taprio_parse_tc_entry() is not correctly checking TCA_TAPRIO_TC_ENTRY_INDEX attribute: int tc; // Signed value tc = nla_get_u32(tb[TCA_TAPRIO_TC_ENTRY_INDEX]); if (tc >= TC_QOPT_MAX_QUEUE) { NL_SET_ERR_MSG_MOD(extack, "TC entry index out of range"); return -ERANGE; } syzbot reported that it could fed arbitary negative values: UBSAN: shift-out-of-bounds in net/sched/sch_taprio.c:1722:18 shift exponent -2147418108 is negative CPU: 0 PID: 5066 Comm: syz-executor367 Not tainted 6.8.0-rc7-syzkaller-00136-gc8a5c731fd12 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 02/29/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x1e7/0x2e0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [inline] __ubsan_handle_shift_out_of_bounds+0x3c7/0x420 lib/ubsan.c:386 taprio_parse_tc_entry net/sched/sch_taprio.c:1722 [inline] taprio_parse_tc_entries net/sched/sch_taprio.c:1768 [inline] taprio_change+0xb87/0x57d0 net/sched/sch_taprio.c:1877 taprio_init+0x9da/0xc80 net/sched/sch_taprio.c:2134 qdisc_create+0x9d4/0x1190 net/sched/sch_api.c:1355 tc_modify_qdisc+0xa26/0x1e40 net/sched/sch_api.c:1776 rtnetlink_rcv_msg+0x885/0x1040 net/core/rtnetlink.c:6617 netlink_rcv_skb+0x1e3/0x430 net/netlink/af_netlink.c:2543 netlink_unicast_kernel net/netlink/af_netlink.c:1341 [inline] netlink_unicast+0x7ea/0x980 net/netlink/af_netlink.c:1367 netlink_sendmsg+0xa3b/0xd70 net/netlink/af_netlink.c:1908 sock_sendmsg_nosec net/socket.c:730 [inline] __sock_sendmsg+0x221/0x270 net/socket.c:745 ____sys_sendmsg+0x525/0x7d0 net/socket.c:2584 ___sys_sendmsg net/socket.c:2638 [inline] __sys_sendmsg+0x2b0/0x3a0 net/socket.c:2667 do_syscall_64+0xf9/0x240 entry_SYSCALL_64_after_hwframe+0x6f/0x77 RIP: 0033:0x7f1b2dea3759 Code: 48 83 c4 28 c3 e8 d7 19 00 00 0f 1f 80 00 00 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007ffd4de452f8 EFLAGS: 00000246 ORIG_RAX: 000000000000002e RAX: ffffffffffffffda RBX: 00007f1b2def0390 RCX: 00007f1b2dea3759 RDX: 0000000000000000 RSI: 00000000200007c0 RDI: 0000000000000004 RBP: 0000000000000003 R08: 0000555500000000 R09: 0000555500000000 R10: 0000555500000000 R11: 0000000000000246 R12: 00007ffd4de45340 R13: 00007ffd4de45310 R14: 0000000000000001 R15: 00007ffd4de45340
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于确实适当的正确检查。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a54fc09e4cba3004443aa05979f8c678196c8226 ~ bd2474a45df7c11412c2587de3d4e43760531418 -
Linux Linux 6.1 -

二、漏洞 CVE-2024-26815 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26815 的情报信息

请登录查看更多情报信息。

CVE-2024-26815 其他参考 (4)

同批安全公告 · Linux · 2024-04-10 · 共 39 条

CVE-2021-47215 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2021-47183 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47184 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47203 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47189 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47197 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47196 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47209 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47194 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47200 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47201 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47188 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47191 7.1 HIGH Linux kernel 安全漏洞
CVE-2021-47219 7.1 HIGH Linux kernel 安全漏洞
CVE-2021-47205 Linux kernel 安全漏洞
CVE-2021-47207 Linux kernel 安全漏洞
CVE-2021-47206 Linux kernel 安全漏洞
CVE-2021-47199 Linux kernel 安全漏洞
CVE-2021-47210 Linux kernel 安全漏洞
CVE-2021-47211 Linux kernel 安全漏洞

显示前 20 条，共 39 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-26815

暂无评论

发表评论