CVE-2024-40943— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 ocfs2 文件系统在处理 AIO+DIO 与打洞操作时存在竞争条件问题，可能导致文件系统错误地将未写入的 extent 标记为已写入。
可能的 ATT&CK 技术 3 AI
T1059 · Command and Scripting Interpreter T1083 · File and Directory Discovery T1562影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b25801038da5823bba1b5440a57ca68afc51b6bd< 3c26b5d21b1239e9c7fd31ba7d9b2d7bdbaa68d9 |
affected |
b25801038da5823bba1b5440a57ca68afc51b6bd< e8e2db1adac47970a6a9225f3858e9aa0e86287f |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< 050ce8af6838c71e872e982b50d3f1bec21da40e |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< 38825ff9da91d2854dcf6d9ac320a7e641e10f25 |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< ea042dc2bea19d72e37c298bf65a9c341ef3fff3 |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< 3c361f313d696df72f9bccf058510e9ec737b9b1 |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< 117b9c009b72a6c2ebfd23484354dfee2d9570d2 |
affected | ||
b25801038da5823bba1b5440a57ca68afc51b6bd< 952b023f06a24b2ad6ba67304c4c84d45bea2f18 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-40943 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ocfs2: fix races between hole punching and AIO+DIO
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ocfs2: fix races between hole punching and AIO+DIO
After commit "ocfs2: return real error code in ocfs2_dio_wr_get_block",
fstests/generic/300 become from always failed to sometimes failed:
========================================================================
[ 473.293420 ] run fstests generic/300
[ 475.296983 ] JBD2: Ignoring recovery information on journal
[ 475.302473 ] ocfs2: Mounting device (253,1) on (node local, slot 0) with ordered data mode.
[ 494.290998 ] OCFS2: ERROR (device dm-1): ocfs2_change_extent_flag: Owner 5668 has an extent at cpos 78723 which can no longer be found
[ 494.291609 ] On-disk corruption discovered. Please run fsck.ocfs2 once the filesystem is unmounted.
[ 494.292018 ] OCFS2: File system is now read-only.
[ 494.292224 ] (kworker/19:11,2628,19):ocfs2_mark_extent_written:5272 ERROR: status = -30
[ 494.292602 ] (kworker/19:11,2628,19):ocfs2_dio_end_io_write:2374 ERROR: status = -3
fio: io_u error on file /mnt/scratch/racer: Read-only file system: write offset=460849152, buflen=131072
=========================================================================
In __blockdev_direct_IO, ocfs2_dio_wr_get_block is called to add unwritten
extents to a list. extents are also inserted into extent tree in
ocfs2_write_begin_nolock. Then another thread call fallocate to puch a
hole at one of the unwritten extent. The extent at cpos was removed by
ocfs2_remove_extent(). At end io worker thread, ocfs2_search_extent_list
found there is no such extent at the cpos.
T1 T2 T3
inode lock
...
insert extents
...
inode unlock
ocfs2_fallocate
__ocfs2_change_file_space
inode lock
lock ip_alloc_sem
ocfs2_remove_inode_range inode
ocfs2_remove_btree_range
ocfs2_remove_extent
^---remove the extent at cpos 78723
...
unlock ip_alloc_sem
inode unlock
ocfs2_dio_end_io
ocfs2_dio_end_io_write
lock ip_alloc_sem
ocfs2_mark_extent_written
ocfs2_change_extent_flag
ocfs2_search_extent_list
^---failed to find extent
...
unlock ip_alloc_sem
In most filesystems, fallocate is not compatible with racing with AIO+DIO,
so fix it by adding to wait for all dio before fallocate/punch_hole like
ext4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 ocfs2 文件系统在处理 AIO+DIO 与打洞操作时存在竞争条件问题，可能导致文件系统错误地将未写入的 extent 标记为已写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-40943 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-40943 的情报信息
请登录查看更多情报信息。
CVE-2024-40943 其他参考 (7)
同批安全公告 · Linux · 2024-07-12 · 共 122 条
| CVE-2024-40937 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-40907 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-40999 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-40923 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-40983 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-40910 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40911 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40941 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40953 | 7.9 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40947 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-39495 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40909 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40991 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40990 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40989 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40924 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40970 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40984 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40986 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-40925 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 122 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-40943
暂无评论