CVE-2024-38539— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于内存泄漏。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f8ef1be816bf9a0c406c696368c2264a9597a994< 3eb127dc408bf7959a4920d04d16ce10e863686a |
affected |
f8ef1be816bf9a0c406c696368c2264a9597a994< 6564fc1818404254d1c9f7d75b403b4941516d26 |
affected | ||
f8ef1be816bf9a0c406c696368c2264a9597a994< b3a7fb93afd888793ef226e9665fbda98a95c48e |
affected | ||
f8ef1be816bf9a0c406c696368c2264a9597a994< 9c0731832d3b7420cbadba6a7f334363bc8dfb15 |
affected | ||
6.6 |
affected | ||
< 6.6 |
unaffected | ||
6.6.33≤ 6.6.* |
unaffected | ||
6.8.12≤ 6.8.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-38539 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
RDMA/cma: Fix kmemleak in rdma_core observed during blktests nvme/rdma use siw
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
RDMA/cma: Fix kmemleak in rdma_core observed during blktests nvme/rdma use siw
When running blktests nvme/rdma, the following kmemleak issue will appear.
kmemleak: Kernel memory leak detector initialized (mempool available:36041)
kmemleak: Automatic memory scanning thread started
kmemleak: 2 new suspected memory leaks (see /sys/kernel/debug/kmemleak)
kmemleak: 8 new suspected memory leaks (see /sys/kernel/debug/kmemleak)
kmemleak: 17 new suspected memory leaks (see /sys/kernel/debug/kmemleak)
kmemleak: 4 new suspected memory leaks (see /sys/kernel/debug/kmemleak)
unreferenced object 0xffff88855da53400 (size 192):
comm "rdma", pid 10630, jiffies 4296575922
hex dump (first 32 bytes):
37 00 00 00 00 00 00 00 c0 ff ff ff 1f 00 00 00 7...............
10 34 a5 5d 85 88 ff ff 10 34 a5 5d 85 88 ff ff .4.].....4.]....
backtrace (crc 47f66721):
[<ffffffff911251bd>] kmalloc_trace+0x30d/0x3b0
[<ffffffffc2640ff7>] alloc_gid_entry+0x47/0x380 [ib_core]
[<ffffffffc2642206>] add_modify_gid+0x166/0x930 [ib_core]
[<ffffffffc2643468>] ib_cache_update.part.0+0x6d8/0x910 [ib_core]
[<ffffffffc2644e1a>] ib_cache_setup_one+0x24a/0x350 [ib_core]
[<ffffffffc263949e>] ib_register_device+0x9e/0x3a0 [ib_core]
[<ffffffffc2a3d389>] 0xffffffffc2a3d389
[<ffffffffc2688cd8>] nldev_newlink+0x2b8/0x520 [ib_core]
[<ffffffffc2645fe3>] rdma_nl_rcv_msg+0x2c3/0x520 [ib_core]
[<ffffffffc264648c>]
rdma_nl_rcv_skb.constprop.0.isra.0+0x23c/0x3a0 [ib_core]
[<ffffffff9270e7b5>] netlink_unicast+0x445/0x710
[<ffffffff9270f1f1>] netlink_sendmsg+0x761/0xc40
[<ffffffff9249db29>] __sys_sendto+0x3a9/0x420
[<ffffffff9249dc8c>] __x64_sys_sendto+0xdc/0x1b0
[<ffffffff92db0ad3>] do_syscall_64+0x93/0x180
[<ffffffff92e00126>] entry_SYSCALL_64_after_hwframe+0x71/0x79
The root cause: rdma_put_gid_attr is not called when sgid_attr is set
to ERR_PTR(-ENODEV).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-38539 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-38539 的情报信息
请登录查看更多情报信息。
CVE-2024-38539 其他参考 (4)
同批安全公告 · Linux · 2024-06-19 · 共 122 条
| CVE-2024-38558 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2021-47587 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-38544 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-38570 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2021-47611 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38588 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38572 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-38610 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38605 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38599 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38578 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38592 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-38564 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38583 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38568 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38580 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38581 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38569 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38614 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-38587 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 122 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-38539
暂无评论