目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-36889— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 mptcp 模块确保 snd_nxt 在连接时正确初始化。

AI 预测 5.5 利用难度: 中等 EPSS 0.27% · P18

可能的 ATT&CK 技术 1 AI

T1562

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux 8fd738049ac3d67a937d36577763b47180aae1ad< 99951b62bf20cec9247f633a3bea898338b9e5b4 affected
8fd738049ac3d67a937d36577763b47180aae1ad< dc941fec0719d0471a5902424d6b2a17df233193 affected
8fd738049ac3d67a937d36577763b47180aae1ad< 39ca83ed73db9edcc6d70c0dc7a73085a4725012 affected
8fd738049ac3d67a937d36577763b47180aae1ad< aa0c07c1f20e05b30019bff083ec43665536f06f affected
8fd738049ac3d67a937d36577763b47180aae1ad< 592f69b41766d366dbb8ff4ef5a67c4396527bbe affected
8fd738049ac3d67a937d36577763b47180aae1ad< fb7a0d334894206ae35f023a82cad5a290fd7386 affected
5.9 affected
< 5.9 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-36889 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mptcp: ensure snd_nxt is properly initialized on connect
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mptcp: ensure snd_nxt is properly initialized on connect Christoph reported a splat hinting at a corrupted snd_una: WARNING: CPU: 1 PID: 38 at net/mptcp/protocol.c:1005 __mptcp_clean_una+0x4b3/0x620 net/mptcp/protocol.c:1005 Modules linked in: CPU: 1 PID: 38 Comm: kworker/1:1 Not tainted 6.9.0-rc1-gbbeac67456c9 #59 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.11.0-2.el7 04/01/2014 Workqueue: events mptcp_worker RIP: 0010:__mptcp_clean_una+0x4b3/0x620 net/mptcp/protocol.c:1005 Code: be 06 01 00 00 bf 06 01 00 00 e8 a8 12 e7 fe e9 00 fe ff ff e8 8e 1a e7 fe 0f b7 ab 3e 02 00 00 e9 d3 fd ff ff e8 7d 1a e7 fe <0f> 0b 4c 8b bb e0 05 00 00 e9 74 fc ff ff e8 6a 1a e7 fe 0f 0b e9 RSP: 0018:ffffc9000013fd48 EFLAGS: 00010293 RAX: 0000000000000000 RBX: ffff8881029bd280 RCX: ffffffff82382fe4 RDX: ffff8881003cbd00 RSI: ffffffff823833c3 RDI: 0000000000000001 RBP: 0000000000000000 R08: 0000000000000001 R09: 0000000000000000 R10: 0000000000000000 R11: fefefefefefefeff R12: ffff888138ba8000 R13: 0000000000000106 R14: ffff8881029bd908 R15: ffff888126560000 FS: 0000000000000000(0000) GS:ffff88813bd00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f604a5dae38 CR3: 0000000101dac002 CR4: 0000000000170ef0 Call Trace: <TASK> __mptcp_clean_una_wakeup net/mptcp/protocol.c:1055 [inline] mptcp_clean_una_wakeup net/mptcp/protocol.c:1062 [inline] __mptcp_retrans+0x7f/0x7e0 net/mptcp/protocol.c:2615 mptcp_worker+0x434/0x740 net/mptcp/protocol.c:2767 process_one_work+0x1e0/0x560 kernel/workqueue.c:3254 process_scheduled_works kernel/workqueue.c:3335 [inline] worker_thread+0x3c7/0x640 kernel/workqueue.c:3416 kthread+0x121/0x170 kernel/kthread.c:388 ret_from_fork+0x44/0x50 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:243 </TASK> When fallback to TCP happens early on a client socket, snd_nxt is not yet initialized and any incoming ack will copy such value into snd_una. If the mptcp worker (dumbly) tries mptcp-level re-injection after such ack, that would unconditionally trigger a send buffer cleanup using 'bad' snd_una values. We could easily disable re-injection for fallback sockets, but such dumb behavior already helped catching a few subtle issues and a very low to zero impact in practice. Instead address the issue always initializing snd_nxt (and write_seq, for consistency) at connect time.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 mptcp 模块确保 snd_nxt 在连接时正确初始化。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 8fd738049ac3d67a937d36577763b47180aae1ad ~ 99951b62bf20cec9247f633a3bea898338b9e5b4 -
Linux Linux 5.9 -

二、漏洞 CVE-2024-36889 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-36889 的情报信息

请登录查看更多情报信息。

CVE-2024-36889 邮件列表归档 (1)

CVE-2024-36889 其他参考 (6)

同批安全公告 · Linux · 2024-05-30 · 共 93 条

CVE-2024-36958 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-36886 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-36911 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-36912 9.6 CRITICAL Linux kernel 安全漏洞
CVE-2024-36913 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2024-36909 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2024-36922 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-36921 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-36910 8.4 HIGH Linux kernel 安全漏洞
CVE-2024-36032 8.1 HIGH Linux kernel安全漏洞
CVE-2024-36933 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36904 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36914 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36918 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36018 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36894 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36890 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36940 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36928 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-36884 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 93 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-36889

暂无评论

发表评论