目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-26893— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于内存双重释放。

AI 预测 4.9 利用难度: 中等 EPSS 0.23% · P12

可能的 ATT&CK 技术 1 AI

T1055 · Process Injection

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux 1dc6558062dadfabd2fb3bd885fa6e92ec7196f2< 0d276d9f335f41d6524258d58c0c0241ef9a83a4 affected
1dc6558062dadfabd2fb3bd885fa6e92ec7196f2< 857f56db8c3a71f9871922b6984ff74ad588cb2c affected
1dc6558062dadfabd2fb3bd885fa6e92ec7196f2< 8ffaa17ccb1eb1b65cf85db63225a3581c303773 affected
1dc6558062dadfabd2fb3bd885fa6e92ec7196f2< ead445dd3d681020af333649a27306160eee761d affected
1dc6558062dadfabd2fb3bd885fa6e92ec7196f2< f1d71576d2c9ec8fdb822173fa7f3de79475e9bd affected
5.8 affected
< 5.8 unaffected
6.1.83≤ 6.1.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-26893 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
firmware: arm_scmi: Fix double free in SMC transport cleanup path
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix double free in SMC transport cleanup path When the generic SCMI code tears down a channel, it calls the chan_free callback function, defined by each transport. Since multiple protocols might share the same transport_info member, chan_free() might want to clean up the same member multiple times within the given SCMI transport implementation. In this case, it is SMC transport. This will lead to a NULL pointer dereference at the second time: | scmi_protocol scmi_dev.1: Enabled polling mode TX channel - prot_id:16 | arm-scmi firmware:scmi: SCMI Notifications - Core Enabled. | arm-scmi firmware:scmi: unable to communicate with SCMI | Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 | Mem abort info: | ESR = 0x0000000096000004 | EC = 0x25: DABT (current EL), IL = 32 bits | SET = 0, FnV = 0 | EA = 0, S1PTW = 0 | FSC = 0x04: level 0 translation fault | Data abort info: | ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 | CM = 0, WnR = 0, TnD = 0, TagAccess = 0 | GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 | user pgtable: 4k pages, 48-bit VAs, pgdp=0000000881ef8000 | [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 | Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP | Modules linked in: | CPU: 4 PID: 1 Comm: swapper/0 Not tainted 6.7.0-rc2-00124-g455ef3d016c9-dirty #793 | Hardware name: FVP Base RevC (DT) | pstate: 61400009 (nZCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) | pc : smc_chan_free+0x3c/0x6c | lr : smc_chan_free+0x3c/0x6c | Call trace: | smc_chan_free+0x3c/0x6c | idr_for_each+0x68/0xf8 | scmi_cleanup_channels.isra.0+0x2c/0x58 | scmi_probe+0x434/0x734 | platform_probe+0x68/0xd8 | really_probe+0x110/0x27c | __driver_probe_device+0x78/0x12c | driver_probe_device+0x3c/0x118 | __driver_attach+0x74/0x128 | bus_for_each_dev+0x78/0xe0 | driver_attach+0x24/0x30 | bus_add_driver+0xe4/0x1e8 | driver_register+0x60/0x128 | __platform_driver_register+0x28/0x34 | scmi_driver_init+0x84/0xc0 | do_one_initcall+0x78/0x33c | kernel_init_freeable+0x2b8/0x51c | kernel_init+0x24/0x130 | ret_from_fork+0x10/0x20 | Code: f0004701 910a0021 aa1403e5 97b91c70 (b9400280) | ---[ end trace 0000000000000000 ]--- Simply check for the struct pointer being NULL before trying to access its members, to avoid this situation. This was found when a transport doesn't really work (for instance no SMC service), the probe routines then tries to clean up, and triggers a crash.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于内存双重释放。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1dc6558062dadfabd2fb3bd885fa6e92ec7196f2 ~ 0d276d9f335f41d6524258d58c0c0241ef9a83a4 -
Linux Linux 5.8 -

二、漏洞 CVE-2024-26893 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-26893 的情报信息

请登录查看更多情报信息。

CVE-2024-26893 补丁与修复 (1)

CVE-2024-26893 其他参考 (4)

同批安全公告 · Linux · 2024-04-17 · 共 100 条

CVE-2024-26877 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-26853 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-26828 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2024-26856 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-26822 8.7 HIGH Linux kernel 安全漏洞
CVE-2024-26830 8.4 HIGH Linux kernel 安全漏洞
CVE-2024-26914 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26898 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26852 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26895 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26890 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26864 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26865 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26869 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26870 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26885 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26872 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26884 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26883 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26880 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 100 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-26893

暂无评论

发表评论