目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-42106— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于inet_diag模块中在inet_diag_req_v2结构的pad字段在使用前未初始化，导致raw_lookup()访问sdiag_raw_protocol字段时出现未初始化值。

AI 预测 5.3 利用难度: 中等 EPSS 0.27% · P17

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 432490f9d455fb842d70219f22d9d2c812371676< 7094a5fd20ab66028f1da7f06e0f2692d70346f9 affected
432490f9d455fb842d70219f22d9d2c812371676< 0184bf0a349f4cf9e663abbe862ff280e8e4dfa2 affected
432490f9d455fb842d70219f22d9d2c812371676< 7ef519c8efde152e0d632337f2994f6921e0b7e4 affected
432490f9d455fb842d70219f22d9d2c812371676< 8366720519ea8d322a20780debdfd23d9fc0904a affected
432490f9d455fb842d70219f22d9d2c812371676< d6f487e0704de2f2d15f8dd5d7d723210f2b2fdb affected
432490f9d455fb842d70219f22d9d2c812371676< 76965648fe6858db7c5f3c700fef7aa5f124ca1c affected
432490f9d455fb842d70219f22d9d2c812371676< f9b2010e8af49fac9d9562146fb81744d8a9b051 affected
432490f9d455fb842d70219f22d9d2c812371676< 61cf1c739f08190a4cbf047b9fbb192a94d87e3f affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-42106 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
inet_diag: Initialize pad field in struct inet_diag_req_v2
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: inet_diag: Initialize pad field in struct inet_diag_req_v2 KMSAN reported uninit-value access in raw_lookup() [1]. Diag for raw sockets uses the pad field in struct inet_diag_req_v2 for the underlying protocol. This field corresponds to the sdiag_raw_protocol field in struct inet_diag_req_raw. inet_diag_get_exact_compat() converts inet_diag_req to inet_diag_req_v2, but leaves the pad field uninitialized. So the issue occurs when raw_lookup() accesses the sdiag_raw_protocol field. Fix this by initializing the pad field in inet_diag_get_exact_compat(). Also, do the same fix in inet_diag_dump_compat() to avoid the similar issue in the future. [1] BUG: KMSAN: uninit-value in raw_lookup net/ipv4/raw_diag.c:49 [inline] BUG: KMSAN: uninit-value in raw_sock_get+0x657/0x800 net/ipv4/raw_diag.c:71 raw_lookup net/ipv4/raw_diag.c:49 [inline] raw_sock_get+0x657/0x800 net/ipv4/raw_diag.c:71 raw_diag_dump_one+0xa1/0x660 net/ipv4/raw_diag.c:99 inet_diag_cmd_exact+0x7d9/0x980 inet_diag_get_exact_compat net/ipv4/inet_diag.c:1404 [inline] inet_diag_rcv_msg_compat+0x469/0x530 net/ipv4/inet_diag.c:1426 sock_diag_rcv_msg+0x23d/0x740 net/core/sock_diag.c:282 netlink_rcv_skb+0x537/0x670 net/netlink/af_netlink.c:2564 sock_diag_rcv+0x35/0x40 net/core/sock_diag.c:297 netlink_unicast_kernel net/netlink/af_netlink.c:1335 [inline] netlink_unicast+0xe74/0x1240 net/netlink/af_netlink.c:1361 netlink_sendmsg+0x10c6/0x1260 net/netlink/af_netlink.c:1905 sock_sendmsg_nosec net/socket.c:730 [inline] __sock_sendmsg+0x332/0x3d0 net/socket.c:745 ____sys_sendmsg+0x7f0/0xb70 net/socket.c:2585 ___sys_sendmsg+0x271/0x3b0 net/socket.c:2639 __sys_sendmsg net/socket.c:2668 [inline] __do_sys_sendmsg net/socket.c:2677 [inline] __se_sys_sendmsg net/socket.c:2675 [inline] __x64_sys_sendmsg+0x27e/0x4a0 net/socket.c:2675 x64_sys_call+0x135e/0x3ce0 arch/x86/include/generated/asm/syscalls_64.h:47 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xd9/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Uninit was stored to memory at: raw_sock_get+0x650/0x800 net/ipv4/raw_diag.c:71 raw_diag_dump_one+0xa1/0x660 net/ipv4/raw_diag.c:99 inet_diag_cmd_exact+0x7d9/0x980 inet_diag_get_exact_compat net/ipv4/inet_diag.c:1404 [inline] inet_diag_rcv_msg_compat+0x469/0x530 net/ipv4/inet_diag.c:1426 sock_diag_rcv_msg+0x23d/0x740 net/core/sock_diag.c:282 netlink_rcv_skb+0x537/0x670 net/netlink/af_netlink.c:2564 sock_diag_rcv+0x35/0x40 net/core/sock_diag.c:297 netlink_unicast_kernel net/netlink/af_netlink.c:1335 [inline] netlink_unicast+0xe74/0x1240 net/netlink/af_netlink.c:1361 netlink_sendmsg+0x10c6/0x1260 net/netlink/af_netlink.c:1905 sock_sendmsg_nosec net/socket.c:730 [inline] __sock_sendmsg+0x332/0x3d0 net/socket.c:745 ____sys_sendmsg+0x7f0/0xb70 net/socket.c:2585 ___sys_sendmsg+0x271/0x3b0 net/socket.c:2639 __sys_sendmsg net/socket.c:2668 [inline] __do_sys_sendmsg net/socket.c:2677 [inline] __se_sys_sendmsg net/socket.c:2675 [inline] __x64_sys_sendmsg+0x27e/0x4a0 net/socket.c:2675 x64_sys_call+0x135e/0x3ce0 arch/x86/include/generated/asm/syscalls_64.h:47 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xd9/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Local variable req.i created at: inet_diag_get_exact_compat net/ipv4/inet_diag.c:1396 [inline] inet_diag_rcv_msg_compat+0x2a6/0x530 net/ipv4/inet_diag.c:1426 sock_diag_rcv_msg+0x23d/0x740 net/core/sock_diag.c:282 CPU: 1 PID: 8888 Comm: syz-executor.6 Not tainted 6.10.0-rc4-00217-g35bb670d65fc #32 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.3-2.fc40 04/01/2014
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于inet_diag模块中在inet_diag_req_v2结构的pad字段在使用前未初始化，导致raw_lookup()访问sdiag_raw_protocol字段时出现未初始化值。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 432490f9d455fb842d70219f22d9d2c812371676 ~ 7094a5fd20ab66028f1da7f06e0f2692d70346f9 -
Linux Linux 4.10 -

二、漏洞 CVE-2024-42106 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-42106 的情报信息

请登录查看更多情报信息。

CVE-2024-42106 其他参考 (8)

同批安全公告 · Linux · 2024-07-30 · 共 70 条

CVE-2024-42108 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-42225 8.3 HIGH Linux kernel 安全漏洞
CVE-2024-42162 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42117 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42115 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42112 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42111 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42120 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42109 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42105 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42104 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42103 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42099 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42132 7.6 HIGH Linux kernel 安全漏洞
CVE-2024-42133 7.6 HIGH Linux kernel 安全漏洞
CVE-2024-42152 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42110 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42145 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42224 7.0 HIGH Linux kernel 安全漏洞
CVE-2024-42123 7.0 HIGH Linux kernel 安全漏洞

显示前 20 条，共 70 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-42106

暂无评论

发表评论