目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-49997— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使用skb_put_padto函数进行以太网帧填充时未将缓冲区清零，导致内存信息泄露。

AI 预测 5.3 利用难度: 较易 EPSS 1.06% · P64

可能的 ATT&CK 技术 1 AI

T1560.001 · Archive via Utility

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux 504d4721ee8e432af4b5f196a08af38bc4dac5fe< 905f06a34f960676e7dc77bea00f2f8fe18177ad affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 60c068444c20bf9a3e22b65b5f6f3d9edc852931 affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 185df159843d30fb71f821e7ea4368c2a3bfcd36 affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 469856f76f4802c5d7e3d20e343185188de1e2db affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 2bf4c101d7c99483b8b15a0c8f881e3f399f7e18 affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< e66e38d07b31e177ca430758ed97fbc79f27d966 affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 1097bf16501ed5e35358d848b0a94ad2830b0f65 affected
504d4721ee8e432af4b5f196a08af38bc4dac5fe< 431b122933b197820d319eb3987a67d04346ce9e affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-49997 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: ethernet: lantiq_etop: fix memory disclosure
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: lantiq_etop: fix memory disclosure When applying padding, the buffer is not zeroed, which results in memory disclosure. The mentioned data is observed on the wire. This patch uses skb_put_padto() to pad Ethernet frames properly. The mentioned function zeroes the expanded buffer. In case the packet cannot be padded it is silently dropped. Statistics are also not incremented. This driver does not support statistics in the old 32-bit format or the new 64-bit format. These will be added in the future. In its current form, the patch should be easily backported to stable versions. Ethernet MACs on Amazon-SE and Danube cannot do padding of the packets in hardware, so software padding must be applied.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使用skb_put_padto函数进行以太网帧填充时未将缓冲区清零，导致内存信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 504d4721ee8e432af4b5f196a08af38bc4dac5fe ~ 905f06a34f960676e7dc77bea00f2f8fe18177ad -
Linux Linux 3.0 -

二、漏洞 CVE-2024-49997 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-49997 的情报信息

请登录查看更多情报信息。

CVE-2024-49997 补丁与修复 (5)

同批安全公告 · Linux · 2024-10-21 · 共 372 条

CVE-2024-50033 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-49855 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-47695 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48985 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-49003 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50043 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50047 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50046 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-49996 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2024-47678 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2022-48962 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49950 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49939 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48967 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48964 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-50029 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49930 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-50041 8.8 HIGH Linux kernel 安全漏洞
CVE-2024-49936 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48954 8.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 372 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-49997

暂无评论

发表评论