CVE-2024-50096— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于nouveau/dmem模块中，在迁移到RAM时复制错误，未跟踪设备固件是否成功执行复制推送命令，可能导致返回包含敏感或损坏数据的用户页面。
可能的 ATT&CK 技术 1 AI
T1195.002 · Compromise Software Supply Chain影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 5be73b690875f7eb2d2defb54ccd7f2f12074984< fd9bb7e996bab9b9049fffe3f3d3b50dee191d27 |
affected |
5be73b690875f7eb2d2defb54ccd7f2f12074984< 73f75d2b5aee5a735cf64b8ab4543d5c20dbbdd9 |
affected | ||
5be73b690875f7eb2d2defb54ccd7f2f12074984< 8c3de9282dde21ce3c1bf1bde3166a4510547aa9 |
affected | ||
5be73b690875f7eb2d2defb54ccd7f2f12074984< 614bfb2050982d23d53d0d51c4079dba0437c883 |
affected | ||
5be73b690875f7eb2d2defb54ccd7f2f12074984< 697e3ddcf1f8b68bd531fc34eead27c000bdf3e1 |
affected | ||
5be73b690875f7eb2d2defb54ccd7f2f12074984< ab4d113b6718b076046018292f821d5aa4b844f8 |
affected | ||
5be73b690875f7eb2d2defb54ccd7f2f12074984< 835745a377a4519decd1a36d6b926e369b3033e2 |
affected | ||
5.1 |
affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-50096 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
nouveau/dmem: Fix vulnerability in migrate_to_ram upon copy error
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
nouveau/dmem: Fix vulnerability in migrate_to_ram upon copy error
The `nouveau_dmem_copy_one` function ensures that the copy push command is
sent to the device firmware but does not track whether it was executed
successfully.
In the case of a copy error (e.g., firmware or hardware failure), the
copy push command will be sent via the firmware channel, and
`nouveau_dmem_copy_one` will likely report success, leading to the
`migrate_to_ram` function returning a dirty HIGH_USER page to the user.
This can result in a security vulnerability, as a HIGH_USER page that may
contain sensitive or corrupted data could be returned to the user.
To prevent this vulnerability, we allocate a zero page. Thus, in case of
an error, a non-dirty (zero) page will be returned to the user.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于nouveau/dmem模块中，在迁移到RAM时复制错误，未跟踪设备固件是否成功执行复制推送命令，可能导致返回包含敏感或损坏数据的用户页面。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-50096 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-50096 的情报信息
请登录查看更多情报信息。
CVE-2024-50096 补丁与修复 (7)
同批安全公告 · Linux · 2024-11-05 · 共 50 条
| CVE-2024-50106 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-50113 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50115 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50125 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50124 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50132 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50101 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50091 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52920 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50114 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50127 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50126 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50128 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50130 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50090 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50094 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50095 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50117 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50099 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50131 | 7.3 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 50 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-50096
暂无评论