目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-44982— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于dpu_format_populate_layout 函数失败时，帧缓冲（Frame Buffer，简称FB）没有被正确清理，导致GEM（Graphics Execution Manager）对象的pin_count引用计数器出现泄漏。

AI 预测 5.5 利用难度: 中等 EPSS 0.24% · P14

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux 25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef< 9b8b65211a880af8fe8330a101e1e239a2d4008f affected
25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef< 7ecf85542169012765e4c2817cd3be6c2e009962 affected
25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef< a3c5815b07f4ee19d0b7e2ddf91ff9f03ecbf27d affected
25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef< 02193c70723118889281f75b88722b26b58bf4ae affected
25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef< bfa1a6283be390947d3649c482e5167186a37016 affected
4.19 affected
< 4.19 unaffected
5.15.166≤ 5.15.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-44982 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/msm/dpu: cleanup FB if dpu_format_populate_layout fails
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm/dpu: cleanup FB if dpu_format_populate_layout fails If the dpu_format_populate_layout() fails, then FB is prepared, but not cleaned up. This ends up leaking the pin_count on the GEM object and causes a splat during DRM file closure: msm_obj->pin_count WARNING: CPU: 2 PID: 569 at drivers/gpu/drm/msm/msm_gem.c:121 update_lru_locked+0xc4/0xcc [...] Call trace: update_lru_locked+0xc4/0xcc put_pages+0xac/0x100 msm_gem_free_object+0x138/0x180 drm_gem_object_free+0x1c/0x30 drm_gem_object_handle_put_unlocked+0x108/0x10c drm_gem_object_release_handle+0x58/0x70 idr_for_each+0x68/0xec drm_gem_release+0x28/0x40 drm_file_free+0x174/0x234 drm_release+0xb0/0x160 __fput+0xc0/0x2c8 __fput_sync+0x50/0x5c __arm64_sys_close+0x38/0x7c invoke_syscall+0x48/0x118 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x4c/0x120 el0t_64_sync_handler+0x100/0x12c el0t_64_sync+0x190/0x194 irq event stamp: 129818 hardirqs last enabled at (129817): [<ffffa5f6d953fcc0>] console_unlock+0x118/0x124 hardirqs last disabled at (129818): [<ffffa5f6da7dcf04>] el1_dbg+0x24/0x8c softirqs last enabled at (129808): [<ffffa5f6d94afc18>] handle_softirqs+0x4c8/0x4e8 softirqs last disabled at (129785): [<ffffa5f6d94105e4>] __do_softirq+0x14/0x20 Patchwork: https://patchwork.freedesktop.org/patch/600714/
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于dpu_format_populate_layout 函数失败时，帧缓冲（Frame Buffer，简称FB）没有被正确清理，导致GEM（Graphics Execution Manager）对象的pin_count引用计数器出现泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 25fdd5933e4c0f5fe2ea5cd59994f8ac5fbe90ef ~ 9b8b65211a880af8fe8330a101e1e239a2d4008f -
Linux Linux 4.19 -

二、漏洞 CVE-2024-44982 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-44982 的情报信息

请登录查看更多情报信息。

CVE-2024-44982 补丁与修复 (5)

同批安全公告 · Linux · 2024-09-04 · 共 58 条

CVE-2024-44984 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2024-44998 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-44985 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-44970 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-44994 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-44988 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-44986 8.1 HIGH Linux kernel 安全漏洞
CVE-2024-44973 8.1 HIGH Linux kernel 安全漏洞
CVE-2024-44954 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44949 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44951 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44959 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44966 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44967 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44974 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44978 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44987 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44995 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-44997 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-45000 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 58 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-44982

暂无评论

发表评论