目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-50193— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在NMI返回时CPU缓冲区清除不当。

AI 预测 7.5 利用难度: 困难 EPSS 0.21% · P11

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux 50f021f0b985629accf10481a6e89af8b9700583< 6f44a5fc15b5cece0785bc07453db77d99b0a6de affected
d54de9f2a127090f2017184e8257795b487d5312< b6400eb0b347821efc57760221f8fb6d63b9548a affected
2e3087505ddb8ba2d3d4c81306cca11e868fcdb9< 43778de19d2ef129636815274644b9c16e78c66b affected
ca13d8cd8dac25558da4ee8df4dc70e8e7f9d762< 227358e89703c344008119be7e8ffa3fdb5b92de affected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< 64adf22c4bc73ede920baca5defefb70f190cdbc affected
a0e2dab44d22b913b4c228c8b52b2a104434b0b3< 48a2440d0f20c826b884e04377ccc1e4696c84e9 affected
51eca9f1fd047b500137d021f882d93f03280118 affected
5.10.215< 5.10.228 affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-50193 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
x86/entry_32: Clear CPU buffers after register restore in NMI return
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: x86/entry_32: Clear CPU buffers after register restore in NMI return CPU buffers are currently cleared after call to exc_nmi, but before register state is restored. This may be okay for MDS mitigation but not for RDFS. Because RDFS mitigation requires CPU buffers to be cleared when registers don't have any sensitive data. Move CLEAR_CPU_BUFFERS after RESTORE_ALL_NMI.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在NMI返回时CPU缓冲区清除不当。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 50f021f0b985629accf10481a6e89af8b9700583 ~ 6f44a5fc15b5cece0785bc07453db77d99b0a6de -
Linux Linux 6.8 -

二、漏洞 CVE-2024-50193 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-50193 的情报信息

请登录查看更多情报信息。

CVE-2024-50193 补丁与修复 (4)

同批安全公告 · Linux · 2024-11-08 · 共 38 条

CVE-2024-50206 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50185 8.2 HIGH Linux kernel 安全漏洞
CVE-2024-50174 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50211 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50208 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50207 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50203 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50200 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50189 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50188 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50187 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50186 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50173 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50175 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50182 7.1 HIGH Linux kernel 安全漏洞
CVE-2024-50195 7.1 HIGH Linux kernel 安全漏洞
CVE-2024-50199 Linux kernel 安全漏洞
CVE-2024-50210 Linux kernel 安全漏洞
CVE-2024-50176 Linux kernel 安全漏洞
CVE-2024-50209 Linux kernel 安全漏洞

显示前 20 条，共 38 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-50193

暂无评论

发表评论