CVE-2024-44962— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1499 · Endpoint Denial of Service影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 689ca16e523278470c38832a3010645a78c544d8< 4d9adcb94d55e9be8a3e464d9f2ff7d27e2ed016 | affected |
689ca16e523278470c38832a3010645a78c544d8< 28bbb5011a9723700006da67bdb57ab6a914452b | affected | ||
689ca16e523278470c38832a3010645a78c544d8< 0d0df1e750bac0fdaa77940e711c1625cff08d33 | affected | ||
6.4 | affected | ||
< 6.4 | unaffected | ||
6.6.46≤ 6.6.* | unaffected | ||
6.10.5≤ 6.10.* | unaffected | ||
6.11≤ * | unaffected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-44962 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: btnxpuart: Shutdown timer and prevent rearming when driver unloading
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btnxpuart: Shutdown timer and prevent rearming when driver unloading When unload the btnxpuart driver, its associated timer will be deleted. If the timer happens to be modified at this moment, it leads to the kernel call this timer even after the driver unloaded, resulting in kernel panic. Use timer_shutdown_sync() instead of del_timer_sync() to prevent rearming. panic log: Internal error: Oops: 0000000086000007 [#1] PREEMPT SMP Modules linked in: algif_hash algif_skcipher af_alg moal(O) mlan(O) crct10dif_ce polyval_ce polyval_generic snd_soc_imx_card snd_soc_fsl_asoc_card snd_soc_imx_audmux mxc_jpeg_encdec v4l2_jpeg snd_soc_wm8962 snd_soc_fsl_micfil snd_soc_fsl_sai flexcan snd_soc_fsl_utils ap130x rpmsg_ctrl imx_pcm_dma can_dev rpmsg_char pwm_fan fuse [last unloaded: btnxpuart] CPU: 5 PID: 723 Comm: memtester Tainted: G O 6.6.23-lts-next-06207-g4aef2658ac28 #1 Hardware name: NXP i.MX95 19X19 board (DT) pstate: 20400009 (nzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : 0xffff80007a2cf464 lr : call_timer_fn.isra.0+0x24/0x80 ... Call trace: 0xffff80007a2cf464 __run_timers+0x234/0x280 run_timer_softirq+0x20/0x40 __do_softirq+0x100/0x26c ____do_softirq+0x10/0x1c call_on_irq_stack+0x24/0x4c do_softirq_own_stack+0x1c/0x2c irq_exit_rcu+0xc0/0xdc el0_interrupt+0x54/0xd8 __el0_irq_handler_common+0x18/0x24 el0t_64_irq_handler+0x10/0x1c el0t_64_irq+0x190/0x194 Code: ???????? ???????? ???????? ???????? (????????) ---[ end trace 0000000000000000 ]--- Kernel panic - not syncing: Oops: Fatal exception in interrupt SMP: stopping secondary CPUs Kernel Offset: disabled CPU features: 0x0,c0000000,40028143,1000721b Memory Limit: none ---[ end Kernel panic - not syncing: Oops: Fatal exception in interrupt ]---
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于Bluetooth: btnxpuart组件存在驱动卸载时定时器重复触发漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-44962 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-44962 的情报信息
请登录查看更多情报信息。
CVE-2024-44962 补丁与修复 (3)
同批安全公告 · Linux · 2024-09-04 · 共 58 条
| CVE-2024-44991 | Linux kernel 安全漏洞 | |
| CVE-2024-45002 | Linux kernel 安全漏洞 | |
| CVE-2024-45006 | Linux kernel 安全漏洞 | |
| CVE-2024-45004 | Linux kernel 安全漏洞 | |
| CVE-2024-45003 | Linux kernel 安全漏洞 | |
| CVE-2024-45005 | Linux kernel 安全漏洞 | |
| CVE-2024-44994 | Linux kernel 安全漏洞 | |
| CVE-2024-44993 | Linux kernel 安全漏洞 | |
| CVE-2024-44992 | Linux kernel 安全漏洞 | |
| CVE-2024-44990 | Linux kernel 安全漏洞 | |
| CVE-2024-44995 | Linux kernel 安全漏洞 | |
| CVE-2024-44989 | Linux kernel 安全漏洞 | |
| CVE-2024-44988 | Linux kernel 安全漏洞 | |
| CVE-2024-44987 | Linux kernel 安全漏洞 | |
| CVE-2024-44986 | Linux kernel 安全漏洞 | |
| CVE-2024-44985 | Linux kernel 安全漏洞 | |
| CVE-2024-44983 | Linux kernel 安全漏洞 | |
| CVE-2024-44984 | Linux kernel 安全漏洞 | |
| CVE-2024-44982 | Linux kernel 安全漏洞 | |
| CVE-2024-44981 | Linux kernel 安全漏洞 |
显示前 20 条，共 58 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-44962
暂无评论