CVE-2024-44984— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于bnxt_en网络驱动的XDP_REDIRECT代码路径中存在双重释放问题。
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 578fcfd26e2a1d0e687b347057959228567e2af8< fa4e6ae38574d0fc5596272bee64727d8ab7052b |
affected |
578fcfd26e2a1d0e687b347057959228567e2af8< 95a305ba259b685780ed62ea2295aa2feb2d6c0c |
affected | ||
578fcfd26e2a1d0e687b347057959228567e2af8< 8baeef7616d5194045c5a6b97fd1246b87c55b13 |
affected | ||
6.6 |
affected | ||
< 6.6 |
unaffected | ||
6.6.48≤ 6.6.* |
unaffected | ||
6.10.7≤ 6.10.* |
unaffected | ||
6.11≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-44984 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
bnxt_en: Fix double DMA unmapping for XDP_REDIRECT
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
bnxt_en: Fix double DMA unmapping for XDP_REDIRECT
Remove the dma_unmap_page_attrs() call in the driver's XDP_REDIRECT
code path. This should have been removed when we let the page pool
handle the DMA mapping. This bug causes the warning:
WARNING: CPU: 7 PID: 59 at drivers/iommu/dma-iommu.c:1198 iommu_dma_unmap_page+0xd5/0x100
CPU: 7 PID: 59 Comm: ksoftirqd/7 Tainted: G W 6.8.0-1010-gcp #11-Ubuntu
Hardware name: Dell Inc. PowerEdge R7525/0PYVT1, BIOS 2.15.2 04/02/2024
RIP: 0010:iommu_dma_unmap_page+0xd5/0x100
Code: 89 ee 48 89 df e8 cb f2 69 ff 48 83 c4 08 5b 41 5c 41 5d 41 5e 41 5f 5d 31 c0 31 d2 31 c9 31 f6 31 ff 45 31 c0 e9 ab 17 71 00 <0f> 0b 48 83 c4 08 5b 41 5c 41 5d 41 5e 41 5f 5d 31 c0 31 d2 31 c9
RSP: 0018:ffffab1fc0597a48 EFLAGS: 00010246
RAX: 0000000000000000 RBX: ffff99ff838280c8 RCX: 0000000000000000
RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000000000000
RBP: ffffab1fc0597a78 R08: 0000000000000002 R09: ffffab1fc0597c1c
R10: ffffab1fc0597cd3 R11: ffff99ffe375acd8 R12: 00000000e65b9000
R13: 0000000000000050 R14: 0000000000001000 R15: 0000000000000002
FS: 0000000000000000(0000) GS:ffff9a06efb80000(0000) knlGS:0000000000000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 0000565c34c37210 CR3: 00000005c7e3e000 CR4: 0000000000350ef0
? show_regs+0x6d/0x80
? __warn+0x89/0x150
? iommu_dma_unmap_page+0xd5/0x100
? report_bug+0x16a/0x190
? handle_bug+0x51/0xa0
? exc_invalid_op+0x18/0x80
? iommu_dma_unmap_page+0xd5/0x100
? iommu_dma_unmap_page+0x35/0x100
dma_unmap_page_attrs+0x55/0x220
? bpf_prog_4d7e87c0d30db711_xdp_dispatcher+0x64/0x9f
bnxt_rx_xdp+0x237/0x520 [bnxt_en]
bnxt_rx_pkt+0x640/0xdd0 [bnxt_en]
__bnxt_poll_work+0x1a1/0x3d0 [bnxt_en]
bnxt_poll+0xaa/0x1e0 [bnxt_en]
__napi_poll+0x33/0x1e0
net_rx_action+0x18a/0x2f0
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于bnxt_en网络驱动的XDP_REDIRECT代码路径中存在双重释放问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-44984 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-44984 的情报信息
请登录查看更多情报信息。
CVE-2024-44984 补丁与修复 (2)
同批安全公告 · Linux · 2024-09-04 · 共 58 条
| CVE-2024-44998 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-44985 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-44970 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-44994 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44988 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44986 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44973 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-45000 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44959 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44951 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44954 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44966 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44967 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44974 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44978 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44987 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44995 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44997 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44949 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-44992 | 7.5 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 58 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-44984
暂无评论