目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-53070— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于系统挂起时设备已在运行时挂起。

AI 预测 5.5 利用难度: 中等 EPSS 0.24% · P14

可能的 ATT&CK 技术 2 AI

T1529 · System Shutdown/Reboot T1088

影响版本矩阵 9

厂商产品 版本范围状态
Linux Linux 073530898ebf44a9418434e899cfa9ca86945333< d9e65d461a9de037e7c9d584776d025cfce6d86d affected
85ca88f93162acb94dbcb26d0ee2b145864d14a1< 562804b1561cc248cc37746a1c96c83cab1d7209 affected
4fad7370086797afe6471493e3a5f36add8c48a7< 4abc5ee334fe4aba50461c45fdaaa4c5e5c57789 affected
a690a9e38e6ba819789074388de7cff06425ef5b< 06b98197b69e2f2af9cb1991ee0b1c876edf7b86 affected
705e3ce37bccdf2ed6f848356ff355f480d51a91< 9cfb31e4c89d200d8ab7cb1e0bb9e6e8d621ca0b affected
5.15.170< 5.15.172 affected
6.1.115< 6.1.117 affected
6.6.59< 6.6.61 affected
… +1 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-53070 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
usb: dwc3: fix fault at system suspend if device was already runtime suspended
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: fix fault at system suspend if device was already runtime suspended If the device was already runtime suspended then during system suspend we cannot access the device registers else it will crash. Also we cannot access any registers after dwc3_core_exit() on some platforms so move the dwc3_enable_susphy() call to the top.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于系统挂起时设备已在运行时挂起。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 073530898ebf44a9418434e899cfa9ca86945333 ~ d9e65d461a9de037e7c9d584776d025cfce6d86d -
Linux Linux 5.15.170 ~ 5.15.172 -

二、漏洞 CVE-2024-53070 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-53070 的情报信息

请登录查看更多情报信息。

CVE-2024-53070 补丁与修复 (2)

同批安全公告 · Linux · 2024-11-19 · 共 88 条

CVE-2024-50283 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50286 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-50276 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-53066 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-53058 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2024-53082 8.4 HIGH Linux kernel 安全漏洞
CVE-2024-50299 8.2 HIGH Linux kernel 安全漏洞
CVE-2024-50293 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50291 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50294 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53044 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50288 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53063 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53088 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53080 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53079 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53076 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50264 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50301 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-50300 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 88 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2024-53070

暂无评论

发表评论