CVE-2024-36908— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 blk-iocost 模块存在漏洞。
可能的 ATT&CK 技术 1 AI
T1496 · Resource Hijacking影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 7caa47151ab2e644dd221f741ec7578d9532c9a3< 56a9d07f427378eeb75b917bb49c6fbea8204126 |
affected |
7caa47151ab2e644dd221f741ec7578d9532c9a3< 7d215e013d097ed6fc4b0ad0272c9514214dc408 |
affected | ||
7caa47151ab2e644dd221f741ec7578d9532c9a3< aed0aac18f039dd4af13c143063754efca358cb0 |
affected | ||
7caa47151ab2e644dd221f741ec7578d9532c9a3< 1c172ac7afe4442964f4153b2c78fe4e005d9d67 |
affected | ||
7caa47151ab2e644dd221f741ec7578d9532c9a3< 14b3275f93d4a0d8ddc02195bc4e9869b7a3700e |
affected | ||
7caa47151ab2e644dd221f741ec7578d9532c9a3< 01bc4fda9ea0a6b52f12326486f07a4910666cf6 |
affected | ||
5.4 |
affected | ||
< 5.4 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-36908 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
blk-iocost: do not WARN if iocg was already offlined
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
blk-iocost: do not WARN if iocg was already offlined
In iocg_pay_debt(), warn is triggered if 'active_list' is empty, which
is intended to confirm iocg is active when it has debt. However, warn
can be triggered during a blkcg or disk removal, if iocg_waitq_timer_fn()
is run at that time:
WARNING: CPU: 0 PID: 2344971 at block/blk-iocost.c:1402 iocg_pay_debt+0x14c/0x190
Call trace:
iocg_pay_debt+0x14c/0x190
iocg_kick_waitq+0x438/0x4c0
iocg_waitq_timer_fn+0xd8/0x130
__run_hrtimer+0x144/0x45c
__hrtimer_run_queues+0x16c/0x244
hrtimer_interrupt+0x2cc/0x7b0
The warn in this situation is meaningless. Since this iocg is being
removed, the state of the 'active_list' is irrelevant, and 'waitq_timer'
is canceled after removing 'active_list' in ioc_pd_free(), which ensures
iocg is freed after iocg_waitq_timer_fn() returns.
Therefore, add the check if iocg was already offlined to avoid warn
when removing a blkcg or disk.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 blk-iocost 模块存在漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-36908 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-36908 的情报信息
请登录查看更多情报信息。
CVE-2024-36908 补丁与修复 (2)
CVE-2024-36908 其他参考 (1)
CVE-2024-36908 其他参考 (3)
同批安全公告 · Linux · 2024-05-30 · 共 93 条
| CVE-2024-36958 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36886 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36911 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36912 | 9.6 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36913 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36909 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36922 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36921 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36910 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36032 | 8.1 HIGH | Linux kernel安全漏洞 |
| CVE-2024-36933 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36904 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36914 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36918 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36018 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36894 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36890 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36940 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36928 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-36884 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 93 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-36908
暂无评论