目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-36971— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
已确认在野利用，应立即处置
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 net 中的 dst_negative_advice() 存在竞争问题。

CVSS 7.8 · High KEV EPSS 2.70% · P86

可能的 ATT&CK 技术 1 AI

T1055 · Process Injection

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13 affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< db0082825037794c5dba9959c9de13ca34cc5e72 affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< 2295a7ef5c8c49241bff769e7826ef2582e532a6 affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< eacb8b195579c174a6d3e12a9690b206eb7f28cf affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< 81dd3c82a456b0015461754be7cb2693991421b4 affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< 5af198c387128a9d2ddd620b0f0803564a4d4508 affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< b8af8e6118a6605f0e495a58d591ca94a85a50fc affected
a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314< 92f1655aa2b2294d0b49925f3b875a634bd3b59e affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-36971 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: fix __dst_negative_advice() race
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: fix __dst_negative_advice() race __dst_negative_advice() does not enforce proper RCU rules when sk->dst_cache must be cleared, leading to possible UAF. RCU rules are that we must first clear sk->sk_dst_cache, then call dst_release(old_dst). Note that sk_dst_reset(sk) is implementing this protocol correctly, while __dst_negative_advice() uses the wrong order. Given that ip6_negative_advice() has special logic against RTF_CACHE, this means each of the three ->negative_advice() existing methods must perform the sk_dst_reset() themselves. Note the check against NULL dst is centralized in __dst_negative_advice(), there is no need to duplicate it in various callbacks. Many thanks to Clement Lecigne for tracking this issue. This old bug became visible after the blamed commit, using UDP sockets.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 net 中的 dst_negative_advice() 存在竞争问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 ~ 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13 -
Linux Linux 4.6 -

二、漏洞 CVE-2024-36971 的公开POC

# POC 描述 源链接 神龙链接
1 Poc for CVE-2024-36971 https://github.com/Kronk-imp/CVE-2024-36971 POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-36971 的情报信息

请登录查看更多情报信息。

CVE-2024-36971 邮件列表归档 (1)

CVE-2024-36971 其他参考 (8)

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-36971

暂无评论

发表评论