目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-50072— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使用VERW指令时未正确使用代码段选择器，导致在执行vm86系统调用时出现一般保护性故障。

AI 预测 5.3 利用难度: 极易 EPSS 0.23% · P13

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux 50f021f0b985629accf10481a6e89af8b9700583< bfd1d223d80cb29a210caa1bd5e21f0816d58f02 affected
d54de9f2a127090f2017184e8257795b487d5312< ada431c6c31a2c8c37991c46089af5caa23a9c6e affected
2e3087505ddb8ba2d3d4c81306cca11e868fcdb9< 38c5fe74f3bef98f75d16effa49836d50c9b6097 affected
ca13d8cd8dac25558da4ee8df4dc70e8e7f9d762< 481b477ab63c7245715a3e57ba79eb87c2dc0d02 affected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< bc576fbaf82deded606e69a00efe9752136bf91d affected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< e4d2102018542e3ae5e297bc6e229303abff8a0f affected
51eca9f1fd047b500137d021f882d93f03280118 affected
5.10.215< 5.10.229 affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-50072 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
x86/bugs: Use code segment selector for VERW operand
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Use code segment selector for VERW operand Robert Gill reported below #GP in 32-bit mode when dosemu software was executing vm86() system call: general protection fault: 0000 [#1] PREEMPT SMP CPU: 4 PID: 4610 Comm: dosemu.bin Not tainted 6.6.21-gentoo-x86 #1 Hardware name: Dell Inc. PowerEdge 1950/0H723K, BIOS 2.7.0 10/30/2010 EIP: restore_all_switch_stack+0xbe/0xcf EAX: 00000000 EBX: 00000000 ECX: 00000000 EDX: 00000000 ESI: 00000000 EDI: 00000000 EBP: 00000000 ESP: ff8affdc DS: 0000 ES: 0000 FS: 0000 GS: 0033 SS: 0068 EFLAGS: 00010046 CR0: 80050033 CR2: 00c2101c CR3: 04b6d000 CR4: 000406d0 Call Trace: show_regs+0x70/0x78 die_addr+0x29/0x70 exc_general_protection+0x13c/0x348 exc_bounds+0x98/0x98 handle_exception+0x14d/0x14d exc_bounds+0x98/0x98 restore_all_switch_stack+0xbe/0xcf exc_bounds+0x98/0x98 restore_all_switch_stack+0xbe/0xcf This only happens in 32-bit mode when VERW based mitigations like MDS/RFDS are enabled. This is because segment registers with an arbitrary user value can result in #GP when executing VERW. Intel SDM vol. 2C documents the following behavior for VERW instruction: #GP(0) - If a memory operand effective address is outside the CS, DS, ES, FS, or GS segment limit. CLEAR_CPU_BUFFERS macro executes VERW instruction before returning to user space. Use %cs selector to reference VERW operand. This ensures VERW will not #GP for an arbitrary user %ds. [ mingo: Fixed the SOB chain. ]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使用VERW指令时未正确使用代码段选择器，导致在执行vm86系统调用时出现一般保护性故障。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 50f021f0b985629accf10481a6e89af8b9700583 ~ bfd1d223d80cb29a210caa1bd5e21f0816d58f02 -
Linux Linux 6.8 -

二、漏洞 CVE-2024-50072 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-50072 的情报信息

请登录查看更多情报信息。

CVE-2024-50072 补丁与修复 (1)

同批安全公告 · Linux · 2024-10-29 · 共 21 条

CVE-2024-50086 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50085 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50075 8.0 HIGH Linux kernel 安全漏洞
CVE-2024-50087 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50073 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50074 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50077 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50078 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50082 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50088 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50080 Linux kernel 安全漏洞
CVE-2024-50079 Linux kernel 安全漏洞
CVE-2024-50081 Linux kernel 安全漏洞
CVE-2024-50076 Linux kernel 安全漏洞
CVE-2024-50083 Linux kernel 安全漏洞
CVE-2024-50084 Linux kernel 安全漏洞
CVE-2024-50071 Linux kernel 安全漏洞
CVE-2024-50070 Linux kernel 安全漏洞
CVE-2024-50069 Linux kernel 安全漏洞
CVE-2024-50068 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-50072

暂无评论

发表评论