CVE-2024-53112— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ocfs2组件中inode在加入组失败时未从缓存中移除，导致后续ioctl调用时出现BUG。
可能的 ATT&CK 技术 1 AI
T1499.002 · Service Exhaustion Flood影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 7909f2bf835376a20d6dbf853eb459a27566eba2< ac0cfe8ac35cf1be54131b90d114087b558777ca |
affected |
7909f2bf835376a20d6dbf853eb459a27566eba2< 5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4 |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< 28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6 |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< 0e04746db2ec4aec04cef5763b9d9aa32829ae2f |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< 620d22598110b0d0cb97a3fcca65fc473ea86e73 |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< 843dfc804af4b338ead42331dd58081b428ecdf8 |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< b751c50e19d66cfb7360c0b55cf17b0722252d12 |
affected | ||
7909f2bf835376a20d6dbf853eb459a27566eba2< 737f34137844d6572ab7d473c998c7f977ff30eb |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-53112 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ocfs2: uncache inode which has failed entering the group
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ocfs2: uncache inode which has failed entering the group
Syzbot has reported the following BUG:
kernel BUG at fs/ocfs2/uptodate.c:509!
...
Call Trace:
<TASK>
? __die_body+0x5f/0xb0
? die+0x9e/0xc0
? do_trap+0x15a/0x3a0
? ocfs2_set_new_buffer_uptodate+0x145/0x160
? do_error_trap+0x1dc/0x2c0
? ocfs2_set_new_buffer_uptodate+0x145/0x160
? __pfx_do_error_trap+0x10/0x10
? handle_invalid_op+0x34/0x40
? ocfs2_set_new_buffer_uptodate+0x145/0x160
? exc_invalid_op+0x38/0x50
? asm_exc_invalid_op+0x1a/0x20
? ocfs2_set_new_buffer_uptodate+0x2e/0x160
? ocfs2_set_new_buffer_uptodate+0x144/0x160
? ocfs2_set_new_buffer_uptodate+0x145/0x160
ocfs2_group_add+0x39f/0x15a0
? __pfx_ocfs2_group_add+0x10/0x10
? __pfx_lock_acquire+0x10/0x10
? mnt_get_write_access+0x68/0x2b0
? __pfx_lock_release+0x10/0x10
? rcu_read_lock_any_held+0xb7/0x160
? __pfx_rcu_read_lock_any_held+0x10/0x10
? smack_log+0x123/0x540
? mnt_get_write_access+0x68/0x2b0
? mnt_get_write_access+0x68/0x2b0
? mnt_get_write_access+0x226/0x2b0
ocfs2_ioctl+0x65e/0x7d0
? __pfx_ocfs2_ioctl+0x10/0x10
? smack_file_ioctl+0x29e/0x3a0
? __pfx_smack_file_ioctl+0x10/0x10
? lockdep_hardirqs_on_prepare+0x43d/0x780
? __pfx_lockdep_hardirqs_on_prepare+0x10/0x10
? __pfx_ocfs2_ioctl+0x10/0x10
__se_sys_ioctl+0xfb/0x170
do_syscall_64+0xf3/0x230
entry_SYSCALL_64_after_hwframe+0x77/0x7f
...
</TASK>
When 'ioctl(OCFS2_IOC_GROUP_ADD, ...)' has failed for the particular
inode in 'ocfs2_verify_group_and_input()', corresponding buffer head
remains cached and subsequent call to the same 'ioctl()' for the same
inode issues the BUG() in 'ocfs2_set_new_buffer_uptodate()' (trying
to cache the same buffer head of that inode). Fix this by uncaching
the buffer head with 'ocfs2_remove_from_cache()' on error path in
'ocfs2_group_add()'.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ocfs2组件中inode在加入组失败时未从缓存中移除，导致后续ioctl调用时出现BUG。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-53112 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-53112 的情报信息
请登录查看更多情报信息。
CVE-2024-53112 补丁与修复 (8)
同批安全公告 · Linux · 2024-12-02 · 共 22 条
| CVE-2024-53103 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53121 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53107 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53109 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53122 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53120 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53124 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53106 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53108 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53110 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53111 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53114 | Linux kernel 安全漏洞 | |
| CVE-2024-53104 | Linux kernel 安全漏洞 | |
| CVE-2024-53105 | Linux kernel 安全漏洞 | |
| CVE-2024-53113 | Linux kernel 安全漏洞 | |
| CVE-2024-53115 | Linux kernel 安全漏洞 | |
| CVE-2024-53116 | Linux kernel 安全漏洞 | |
| CVE-2024-53117 | Linux kernel 安全漏洞 | |
| CVE-2024-53119 | Linux kernel 安全漏洞 | |
| CVE-2024-53118 | Linux kernel 安全漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-53112
暂无评论