目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2024-47754— Linux kernel 安全漏洞

AI Predicted 5.5 Difficulty: Moderate EPSS 0.21% · P11

Possible ATT&CK Techniques 1AI

T1211 · Exploitation for Stealth

Affected Version Matrix 12

ベンダープロダクトVersion Rangeステータス
LinuxLinux397edc703a10f670a2692e492a245f6be1fe279a< d48890ef8765001caff732ac6ec80a3b2e470215affected
397edc703a10f670a2692e492a245f6be1fe279a< 588bcce9e64cc5138858ab562268eb3943c5b06caffected
397edc703a10f670a2692e492a245f6be1fe279a< 47b3b97930913ca74a595cc12bdbb650259afc6eaffected
397edc703a10f670a2692e492a245f6be1fe279a< 301f7778263116388c20521a1a641067647ab31caffected
397edc703a10f670a2692e492a245f6be1fe279a< 9be85491619f1953b8a29590ca630be571941ffaaffected
5.19affected
< 5.19unaffected
6.1.130≤ 6.1.*unaffected
… +4 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-47754の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
media: mediatek: vcodec: Fix H264 multi stateless decoder smatch warning
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Fix H264 multi stateless decoder smatch warning Fix a smatch static checker warning on vdec_h264_req_multi_if.c. Which leads to a kernel crash when fb is NULL.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mediatek vcodec驱动在H264多状态无状态解码器中的smatch警告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 397edc703a10f670a2692e492a245f6be1fe279a ~ d48890ef8765001caff732ac6ec80a3b2e470215 -
LinuxLinux 5.19 -

II. CVE-2024-47754の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-47754のインテリジェンス情報

请登录查看更多情报信息。

CVE-2024-47754 补丁与修复 (4)

Same Patch Batch · Linux · 2024-10-21 · 372 CVEs total

CVE-2024-500439.8 CRITICALnfsd: fix possible badness in FREE_STATEID
CVE-2022-489859.8 CRITICALnet: mana: Fix race on per-CQ variable napi work_done
CVE-2024-476959.8 CRITICALRDMA/rtrs-clt: Reset cid to con_num - 1 to stay in bounds
CVE-2024-500339.8 CRITICALslip: make slhc_remember() more robust against malicious packets
CVE-2024-498559.8 CRITICALnbd: fix race between timeout and normal completion
CVE-2024-500479.8 CRITICALsmb: client: fix UAF in async decryption
CVE-2024-500469.8 CRITICALNFSv4: Prevent NULL-pointer dereference in nfs42_complete_copies()
CVE-2022-490039.8 CRITICALnvme: fix SRCU protection of nvme_ns_head list
CVE-2024-499969.4 CRITICALcifs: Fix buffer overflow when parsing NFS reparse points
CVE-2024-476789.4 CRITICALicmp: change the order of rate limits
CVE-2022-490178.8 HIGHtipc: re-fetch skb cb after tipc_msg_validate
CVE-2024-500298.8 HIGHBluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync
CVE-2024-500418.8 HIGHi40e: Fix macvlan leak by synchronizing access to mac_filter_hash
CVE-2024-499398.8 HIGHwifi: rtw89: avoid to add interface to list twice when SER
CVE-2022-489608.8 HIGHnet: hisilicon: Fix potential use-after-free in hix5hd2_rx()
CVE-2022-489628.8 HIGHnet: hisilicon: Fix potential use-after-free in hisi_femac_rx()
CVE-2022-489648.8 HIGHravb: Fix potential use-after-free in ravb_rx_gbeth()
CVE-2022-490158.8 HIGHnet: hsr: Fix potential use-after-free
CVE-2022-489678.8 HIGHNFC: nci: Bounds check struct nfc_target arrays
CVE-2024-499308.8 HIGHwifi: ath11k: fix array out-of-bound access in SoC stats

Showing 20 of 372 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2024-47754へのコメント

まだコメントはありません

コメントを残す