CVE-2024-50047— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于smb客户端在进行异步解密时由于释放后重用导致崩溃。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 35cf94a397280b9e27576ac1480f631bdd3e7b70< 8f14a476abba13144df5434871a7225fd29af633 |
affected |
35cf94a397280b9e27576ac1480f631bdd3e7b70< ef51c0d544b1518b35364480317ab6d3468f205d |
affected | ||
35cf94a397280b9e27576ac1480f631bdd3e7b70< bce966530fd5542bbb422cb45ecb775f7a1a6bc3 |
affected | ||
35cf94a397280b9e27576ac1480f631bdd3e7b70< 0809fb86ad13b29e1d6d491364fc7ea4fb545995 |
affected | ||
35cf94a397280b9e27576ac1480f631bdd3e7b70< 538c26d9bf70c90edc460d18c81008a4e555925a |
affected | ||
35cf94a397280b9e27576ac1480f631bdd3e7b70< b0abcd65ec545701b8793e12bc27dc98042b151a |
affected | ||
5.4 |
affected | ||
< 5.4 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-50047 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
smb: client: fix UAF in async decryption
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
smb: client: fix UAF in async decryption
Doing an async decryption (large read) crashes with a
slab-use-after-free way down in the crypto API.
Reproducer:
# mount.cifs -o ...,seal,esize=1 //srv/share /mnt
# dd if=/mnt/largefile of=/dev/null
...
[ 194.196391] ==================================================================
[ 194.196844] BUG: KASAN: slab-use-after-free in gf128mul_4k_lle+0xc1/0x110
[ 194.197269] Read of size 8 at addr ffff888112bd0448 by task kworker/u77:2/899
[ 194.197707]
[ 194.197818] CPU: 12 UID: 0 PID: 899 Comm: kworker/u77:2 Not tainted 6.11.0-lku-00028-gfca3ca14a17a-dirty #43
[ 194.198400] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.16.2-3-gd478f380-prebuilt.qemu.org 04/01/2014
[ 194.199046] Workqueue: smb3decryptd smb2_decrypt_offload [cifs]
[ 194.200032] Call Trace:
[ 194.200191] <TASK>
[ 194.200327] dump_stack_lvl+0x4e/0x70
[ 194.200558] ? gf128mul_4k_lle+0xc1/0x110
[ 194.200809] print_report+0x174/0x505
[ 194.201040] ? __pfx__raw_spin_lock_irqsave+0x10/0x10
[ 194.201352] ? srso_return_thunk+0x5/0x5f
[ 194.201604] ? __virt_addr_valid+0xdf/0x1c0
[ 194.201868] ? gf128mul_4k_lle+0xc1/0x110
[ 194.202128] kasan_report+0xc8/0x150
[ 194.202361] ? gf128mul_4k_lle+0xc1/0x110
[ 194.202616] gf128mul_4k_lle+0xc1/0x110
[ 194.202863] ghash_update+0x184/0x210
[ 194.203103] shash_ahash_update+0x184/0x2a0
[ 194.203377] ? __pfx_shash_ahash_update+0x10/0x10
[ 194.203651] ? srso_return_thunk+0x5/0x5f
[ 194.203877] ? crypto_gcm_init_common+0x1ba/0x340
[ 194.204142] gcm_hash_assoc_remain_continue+0x10a/0x140
[ 194.204434] crypt_message+0xec1/0x10a0 [cifs]
[ 194.206489] ? __pfx_crypt_message+0x10/0x10 [cifs]
[ 194.208507] ? srso_return_thunk+0x5/0x5f
[ 194.209205] ? srso_return_thunk+0x5/0x5f
[ 194.209925] ? srso_return_thunk+0x5/0x5f
[ 194.210443] ? srso_return_thunk+0x5/0x5f
[ 194.211037] decrypt_raw_data+0x15f/0x250 [cifs]
[ 194.212906] ? __pfx_decrypt_raw_data+0x10/0x10 [cifs]
[ 194.214670] ? srso_return_thunk+0x5/0x5f
[ 194.215193] smb2_decrypt_offload+0x12a/0x6c0 [cifs]
This is because TFM is being used in parallel.
Fix this by allocating a new AEAD TFM for async decryption, but keep
the existing one for synchronous READ cases (similar to what is done
in smb3_calc_signature()).
Also remove the calls to aead_request_set_callback() and
crypto_wait_req() since it's always going to be a synchronous operation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于smb客户端在进行异步解密时由于释放后重用导致崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-50047 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-50047 的情报信息
请登录查看更多情报信息。
CVE-2024-50047 补丁与修复 (3)
同批安全公告 · Linux · 2024-10-21 · 共 372 条
| CVE-2024-49855 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-47695 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-48985 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-49003 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50046 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50043 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50033 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-49996 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-47678 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-48960 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-49950 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48967 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48964 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48962 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-49930 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-49939 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-49936 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50041 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50029 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48954 | 8.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 372 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-50047
暂无评论