CVE-2024-38568— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于允许越界访问。
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 66637ab137b44914356a9dc7a9b3f8ebcf0b0695< 3669baf308308385a2ab391324abdde5682af5aa |
affected |
66637ab137b44914356a9dc7a9b3f8ebcf0b0695< be1fa711e59c874d049f592aef1d4685bdd22bdf |
affected | ||
66637ab137b44914356a9dc7a9b3f8ebcf0b0695< b5120d322763c15c978bc47beb3b6dff45624304 |
affected | ||
66637ab137b44914356a9dc7a9b3f8ebcf0b0695< aa2d3d678895c8eedd003f1473f87d3f06fe6ec7 |
affected | ||
66637ab137b44914356a9dc7a9b3f8ebcf0b0695< 81bdd60a3d1d3b05e6cc6674845afb1694dd3a0e |
affected | ||
6.0 |
affected | ||
< 6.0 |
unaffected | ||
6.1.93≤ 6.1.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-38568 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
drivers/perf: hisi: hns3: Fix out-of-bound access when valid event group
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
drivers/perf: hisi: hns3: Fix out-of-bound access when valid event group
The perf tool allows users to create event groups through following
cmd [1], but the driver does not check whether the array index is out
of bounds when writing data to the event_group array. If the number of
events in an event_group is greater than HNS3_PMU_MAX_HW_EVENTS, the
memory write overflow of event_group array occurs.
Add array index check to fix the possible array out of bounds violation,
and return directly when write new events are written to array bounds.
There are 9 different events in an event_group.
[1] perf stat -e '{pmu/event1/, ... ,pmu/event9/}
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于允许越界访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-38568 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-38568 的情报信息
请登录查看更多情报信息。
CVE-2024-38568 其他参考 (5)
同批安全公告 · Linux · 2024-06-19 · 共 122 条
| CVE-2024-38558 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2021-47587 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-38570 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-38544 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2021-47611 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38588 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38556 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38610 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38605 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38599 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38592 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-38564 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38569 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38572 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-38578 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38580 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38583 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38587 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2021-47577 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-38581 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 122 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-38568
暂无评论