CVE-2024-50079— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在运行task_work时未确保任务状态为TASK_RUNNING，可能导致调度器出现警告。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-50079 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
io_uring/sqpoll: ensure task state is TASK_RUNNING when running task_work
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
io_uring/sqpoll: ensure task state is TASK_RUNNING when running task_work
When the sqpoll is exiting and cancels pending work items, it may need
to run task_work. If this happens from within io_uring_cancel_generic(),
then it may be under waiting for the io_uring_task waitqueue. This
results in the below splat from the scheduler, as the ring mutex may be
attempted grabbed while in a TASK_INTERRUPTIBLE state.
Ensure that the task state is set appropriately for that, just like what
is done for the other cases in io_run_task_work().
do not call blocking ops when !TASK_RUNNING; state=1 set at [<0000000029387fd2>] prepare_to_wait+0x88/0x2fc
WARNING: CPU: 6 PID: 59939 at kernel/sched/core.c:8561 __might_sleep+0xf4/0x140
Modules linked in:
CPU: 6 UID: 0 PID: 59939 Comm: iou-sqp-59938 Not tainted 6.12.0-rc3-00113-g8d020023b155 #7456
Hardware name: linux,dummy-virt (DT)
pstate: 61400005 (nZCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--)
pc : __might_sleep+0xf4/0x140
lr : __might_sleep+0xf4/0x140
sp : ffff80008c5e7830
x29: ffff80008c5e7830 x28: ffff0000d93088c0 x27: ffff60001c2d7230
x26: dfff800000000000 x25: ffff0000e16b9180 x24: ffff80008c5e7a50
x23: 1ffff000118bcf4a x22: ffff0000e16b9180 x21: ffff0000e16b9180
x20: 000000000000011b x19: ffff80008310fac0 x18: 1ffff000118bcd90
x17: 30303c5b20746120 x16: 74657320313d6574 x15: 0720072007200720
x14: 0720072007200720 x13: 0720072007200720 x12: ffff600036c64f0b
x11: 1fffe00036c64f0a x10: ffff600036c64f0a x9 : dfff800000000000
x8 : 00009fffc939b0f6 x7 : ffff0001b6327853 x6 : 0000000000000001
x5 : ffff0001b6327850 x4 : ffff600036c64f0b x3 : ffff8000803c35bc
x2 : 0000000000000000 x1 : 0000000000000000 x0 : ffff0000e16b9180
Call trace:
__might_sleep+0xf4/0x140
mutex_lock+0x84/0x124
io_handle_tw_list+0xf4/0x260
tctx_task_work_run+0x94/0x340
io_run_task_work+0x1ec/0x3c0
io_uring_cancel_generic+0x364/0x524
io_sq_thread+0x820/0x124c
ret_from_fork+0x10/0x20
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在运行task_work时未确保任务状态为TASK_RUNNING，可能导致调度器出现警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-50079 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-50079 的情报信息
请登录查看更多情报信息。
CVE-2024-50079 补丁与修复 (1)
同批安全公告 · Linux · 2024-10-29 · 共 21 条
| CVE-2024-50086 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50085 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50075 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50087 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50073 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50074 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50077 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50078 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50082 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50088 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50080 | Linux kernel 安全漏洞 | |
| CVE-2024-50081 | Linux kernel 安全漏洞 | |
| CVE-2024-50076 | Linux kernel 安全漏洞 | |
| CVE-2024-50083 | Linux kernel 安全漏洞 | |
| CVE-2024-50084 | Linux kernel 安全漏洞 | |
| CVE-2024-50072 | Linux kernel 安全漏洞 | |
| CVE-2024-50071 | Linux kernel 安全漏洞 | |
| CVE-2024-50070 | Linux kernel 安全漏洞 | |
| CVE-2024-50069 | Linux kernel 安全漏洞 | |
| CVE-2024-50068 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2024-50079
暂无评论