CVE-2024-50255— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | abfeea476c68afea54c9c050a2d3b19d5d2ee873< 5d9054b9f769a8e124c4fa02072437c864726baf |
affected |
abfeea476c68afea54c9c050a2d3b19d5d2ee873< 1f1764466c33a4466363b821a25cd65c46a5a793 |
affected | ||
abfeea476c68afea54c9c050a2d3b19d5d2ee873< 48d7c24b7ef6417c68f206566364db1f8087bb23 |
affected | ||
abfeea476c68afea54c9c050a2d3b19d5d2ee873< 1e67d8641813f1876a42eeb4f532487b8a7fb0a8 |
affected | ||
5.17 |
affected | ||
< 5.17 |
unaffected | ||
6.1.116≤ 6.1.* |
unaffected | ||
6.6.60≤ 6.6.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-50255 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: hci: fix null-ptr-deref in hci_read_supported_codecs
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci: fix null-ptr-deref in hci_read_supported_codecs
Fix __hci_cmd_sync_sk() to return not NULL for unknown opcodes.
__hci_cmd_sync_sk() returns NULL if a command returns a status event.
However, it also returns NULL where an opcode doesn't exist in the
hci_cc table because hci_cmd_complete_evt() assumes status = skb->data[0]
for unknown opcodes.
This leads to null-ptr-deref in cmd_sync for HCI_OP_READ_LOCAL_CODECS as
there is no hci_cc for HCI_OP_READ_LOCAL_CODECS, which always assumes
status = skb->data[0].
KASAN: null-ptr-deref in range [0x0000000000000070-0x0000000000000077]
CPU: 1 PID: 2000 Comm: kworker/u9:5 Not tainted 6.9.0-ga6bcb805883c-dirty #10
Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014
Workqueue: hci7 hci_power_on
RIP: 0010:hci_read_supported_codecs+0xb9/0x870 net/bluetooth/hci_codec.c:138
Code: 08 48 89 ef e8 b8 c1 8f fd 48 8b 75 00 e9 96 00 00 00 49 89 c6 48 ba 00 00 00 00 00 fc ff df 4c 8d 60 70 4c 89 e3 48 c1 eb 03 <0f> b6 04 13 84 c0 0f 85 82 06 00 00 41 83 3c 24 02 77 0a e8 bf 78
RSP: 0018:ffff888120bafac8 EFLAGS: 00010212
RAX: 0000000000000000 RBX: 000000000000000e RCX: ffff8881173f0040
RDX: dffffc0000000000 RSI: ffffffffa58496c0 RDI: ffff88810b9ad1e4
RBP: ffff88810b9ac000 R08: ffffffffa77882a7 R09: 1ffffffff4ef1054
R10: dffffc0000000000 R11: fffffbfff4ef1055 R12: 0000000000000070
R13: 0000000000000000 R14: 0000000000000000 R15: ffff88810b9ac000
FS: 0000000000000000(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 00007f6ddaa3439e CR3: 0000000139764003 CR4: 0000000000770ef0
PKRU: 55555554
Call Trace:
<TASK>
hci_read_local_codecs_sync net/bluetooth/hci_sync.c:4546 [inline]
hci_init_stage_sync net/bluetooth/hci_sync.c:3441 [inline]
hci_init4_sync net/bluetooth/hci_sync.c:4706 [inline]
hci_init_sync net/bluetooth/hci_sync.c:4742 [inline]
hci_dev_init_sync net/bluetooth/hci_sync.c:4912 [inline]
hci_dev_open_sync+0x19a9/0x2d30 net/bluetooth/hci_sync.c:4994
hci_dev_do_open net/bluetooth/hci_core.c:483 [inline]
hci_power_on+0x11e/0x560 net/bluetooth/hci_core.c:1015
process_one_work kernel/workqueue.c:3267 [inline]
process_scheduled_works+0x8ef/0x14f0 kernel/workqueue.c:3348
worker_thread+0x91f/0xe50 kernel/workqueue.c:3429
kthread+0x2cb/0x360 kernel/kthread.c:388
ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147
ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-50255 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-50255 的情报信息
请登录查看更多情报信息。
CVE-2024-50255 补丁与修复 (3)
同批安全公告 · Linux · 2024-11-09 · 共 49 条
| CVE-2024-50215 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50246 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50237 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50235 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50250 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50230 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50253 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50225 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50217 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50262 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50221 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50261 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50256 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50241 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50247 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50248 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50257 | 7.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50222 | 7.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-50245 | Linux kernel 安全漏洞 | |
| CVE-2024-50243 | Linux kernel 安全漏洞 |
显示前 20 条，共 49 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-50255
暂无评论