CVE-2024-50078— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在模块卸载时未调用iso_exit函数，导致注册的struct proto变为无效。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | ccf74f2390d60a2f9a75ef496d2564abb478f46a< 4af7ba39a1a02e16ee8cd0d3b6c6657f51b8ad7a |
affected |
ccf74f2390d60a2f9a75ef496d2564abb478f46a< 05f84d86169b2ebac185c5736a256823d42c425b |
affected | ||
ccf74f2390d60a2f9a75ef496d2564abb478f46a< f905a7d95091e0d2605a3a1a157a9351f09ab2e1 |
affected | ||
ccf74f2390d60a2f9a75ef496d2564abb478f46a< d458cd1221e9e56da3b2cc5518ad3225caa91f20 |
affected | ||
6.0 |
affected | ||
< 6.0 |
unaffected | ||
6.1.114≤ 6.1.* |
unaffected | ||
6.6.58≤ 6.6.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-50078 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: Call iso_exit() on module unload
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: Call iso_exit() on module unload
If iso_init() has been called, iso_exit() must be called on module
unload. Without that, the struct proto that iso_init() registered with
proto_register() becomes invalid, which could cause unpredictable
problems later. In my case, with CONFIG_LIST_HARDENED and
CONFIG_BUG_ON_DATA_CORRUPTION enabled, loading the module again usually
triggers this BUG():
list_add corruption. next->prev should be prev (ffffffffb5355fd0),
but was 0000000000000068. (next=ffffffffc0a010d0).
------------[ cut here ]------------
kernel BUG at lib/list_debug.c:29!
Oops: invalid opcode: 0000 [#1] PREEMPT SMP PTI
CPU: 1 PID: 4159 Comm: modprobe Not tainted 6.10.11-4+bt2-ao-desktop #1
RIP: 0010:__list_add_valid_or_report+0x61/0xa0
...
__list_add_valid_or_report+0x61/0xa0
proto_register+0x299/0x320
hci_sock_init+0x16/0xc0 [bluetooth]
bt_init+0x68/0xd0 [bluetooth]
__pfx_bt_init+0x10/0x10 [bluetooth]
do_one_initcall+0x80/0x2f0
do_init_module+0x8b/0x230
__do_sys_init_module+0x15f/0x190
do_syscall_64+0x68/0x110
...
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在模块卸载时未调用iso_exit函数，导致注册的struct proto变为无效。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-50078 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-50078 的情报信息
请登录查看更多情报信息。
CVE-2024-50078 补丁与修复 (1)
同批安全公告 · Linux · 2024-10-29 · 共 21 条
| CVE-2024-50086 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50085 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50075 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50087 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50073 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50074 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50077 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50082 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50088 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50081 | Linux kernel 安全漏洞 | |
| CVE-2024-50080 | Linux kernel 安全漏洞 | |
| CVE-2024-50079 | Linux kernel 安全漏洞 | |
| CVE-2024-50076 | Linux kernel 安全漏洞 | |
| CVE-2024-50083 | Linux kernel 安全漏洞 | |
| CVE-2024-50084 | Linux kernel 安全漏洞 | |
| CVE-2024-50072 | Linux kernel 安全漏洞 | |
| CVE-2024-50071 | Linux kernel 安全漏洞 | |
| CVE-2024-50070 | Linux kernel 安全漏洞 | |
| CVE-2024-50069 | Linux kernel 安全漏洞 | |
| CVE-2024-50068 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2024-50078
暂无评论