目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-42127— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于drm/lima模块中在驱动程序移除时，中断处理程序必须随时准备被调用。由于clocks在移除过程的早期被禁用，可能会导致崩溃。

AI 预测 4.3 利用难度: 中等 EPSS 0.24% · P14

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux a1d2a6339961efc078208dc3b2f006e9e9a8e119< 0d60c43df59ef01c08dc7b0c45495178f9d05a13 affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< 25d0d9b83d855cbc5d5aa5ae3cd79d55ea0c84a8 affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< 17fe8b75aaf0bb1bdc31368963446b421c22d0af affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< 0a487e977cb8897ae4c51ecd34bbaa2b005266c9 affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< 04d531b9a1875846d4f89953b469ad463aa7a770 affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< b5daf9217a50636a969bc1965f827878aeb09ffe affected
a1d2a6339961efc078208dc3b2f006e9e9a8e119< a6683c690bbfd1f371510cb051e8fa49507f3f5e affected
5.2 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-42127 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/lima: fix shared irq handling on driver remove
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/lima: fix shared irq handling on driver remove lima uses a shared interrupt, so the interrupt handlers must be prepared to be called at any time. At driver removal time, the clocks are disabled early and the interrupts stay registered until the very end of the remove process due to the devm usage. This is potentially a bug as the interrupts access device registers which assumes clocks are enabled. A crash can be triggered by removing the driver in a kernel with CONFIG_DEBUG_SHIRQ enabled. This patch frees the interrupts at each lima device finishing callback so that the handlers are already unregistered by the time we fully disable clocks.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于drm/lima模块中在驱动程序移除时，中断处理程序必须随时准备被调用。由于clocks在移除过程的早期被禁用，可能会导致崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a1d2a6339961efc078208dc3b2f006e9e9a8e119 ~ 0d60c43df59ef01c08dc7b0c45495178f9d05a13 -
Linux Linux 5.2 -

二、漏洞 CVE-2024-42127 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-42127 的情报信息

请登录查看更多情报信息。

CVE-2024-42127 其他参考 (5)

同批安全公告 · Linux · 2024-07-30 · 共 70 条

CVE-2024-42108 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-42225 8.3 HIGH Linux kernel 安全漏洞
CVE-2024-42120 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42115 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42112 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42111 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42117 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42109 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42162 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42105 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42104 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42103 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42099 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-42132 7.6 HIGH Linux kernel 安全漏洞
CVE-2024-42133 7.6 HIGH Linux kernel 安全漏洞
CVE-2024-42152 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42110 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42145 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-42123 7.0 HIGH Linux kernel 安全漏洞
CVE-2024-42224 7.0 HIGH Linux kernel 安全漏洞

显示前 20 条，共 70 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-42127

暂无评论

发表评论