目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-26832— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在写回竞赛路径中缺少对作品集的清理。

AI 预测 3.7 利用难度: 理论可行 EPSS 0.22% · P12

可能的 ATT&CK 技术 1 AI

T1042

影响版本矩阵 13

厂商产品 版本范围状态
Linux Linux 2cab13f500a6333bd2b853783ac76be9e4956f8a< 14f1992430ef9e647b02aa8ca12c5bcb9a1dffea affected
04fc7816089c5a32c29a04ec94b998e219dfb946< 6156277d1b26cb3fdb6fcbf0686ab78268571644 affected
04fc7816089c5a32c29a04ec94b998e219dfb946< e2891c763aa2cff74dd6b5e978411ccf0cf94abe affected
04fc7816089c5a32c29a04ec94b998e219dfb946< e3b63e966cac0bf78aaa1efede1827a252815a1d affected
ba700ea13bf0105a4773c654f7d3bef8adb64ab2 affected
6.1.30< 6.1.80 affected
6.3.4< 6.4 affected
6.4 affected
… +5 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-26832 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mm: zswap: fix missing folio cleanup in writeback race path
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mm: zswap: fix missing folio cleanup in writeback race path In zswap_writeback_entry(), after we get a folio from __read_swap_cache_async(), we grab the tree lock again to check that the swap entry was not invalidated and recycled. If it was, we delete the folio we just added to the swap cache and exit. However, __read_swap_cache_async() returns the folio locked when it is newly allocated, which is always true for this path, and the folio is ref'd. Make sure to unlock and put the folio before returning. This was discovered by code inspection, probably because this path handles a race condition that should not happen often, and the bug would not crash the system, it will only strand the folio indefinitely.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在写回竞赛路径中缺少对作品集的清理。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 2cab13f500a6333bd2b853783ac76be9e4956f8a ~ 14f1992430ef9e647b02aa8ca12c5bcb9a1dffea -
Linux Linux 6.4 -

二、漏洞 CVE-2024-26832 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26832 的情报信息

请登录查看更多情报信息。

CVE-2024-26832 其他参考 (4)

同批安全公告 · Linux · 2024-04-17 · 共 100 条

CVE-2024-26853 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-26877 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-26828 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2024-26856 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-26822 8.7 HIGH Linux kernel 安全漏洞
CVE-2024-26830 8.4 HIGH Linux kernel 安全漏洞
CVE-2024-26883 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26872 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26824 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26870 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26823 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26869 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26911 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26838 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26865 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26864 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26890 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26895 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26898 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26852 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 100 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-26832

暂无评论

发表评论