目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2024-53116— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据,仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本;无法立即升级时,限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于drm/panthor组件中部分GPU映射的BOs处理不当,导致内核警告。

AI 预测 4.3 利用难度: 中等 EPSS 0.20% · P9

可能的 ATT&CK 技术 1 AI

T1622 · Debugger Evasion

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux 647810ec247641eb5aec8caef818919a4518a0b1< d3e61af64b770e0038470c81f42bd1d0598f6bcc affected
647810ec247641eb5aec8caef818919a4518a0b1< 3387e043918e154ca08d83954966a8b087fe2835 affected
6.10 affected
< 6.10 unaffected
6.11.10≤ 6.11.* unaffected
6.12≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2024-53116 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/panthor: Fix handling of partial GPU mapping of BOs
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix handling of partial GPU mapping of BOs This commit fixes the bug in the handling of partial mapping of the buffer objects to the GPU, which caused kernel warnings. Panthor didn't correctly handle the case where the partial mapping spanned multiple scatterlists and the mapping offset didn't point to the 1st page of starting scatterlist. The offset variable was not cleared after reaching the starting scatterlist. Following warning messages were seen. WARNING: CPU: 1 PID: 650 at drivers/iommu/io-pgtable-arm.c:659 __arm_lpae_unmap+0x254/0x5a0 <snip> pc : __arm_lpae_unmap+0x254/0x5a0 lr : __arm_lpae_unmap+0x2cc/0x5a0 <snip> Call trace: __arm_lpae_unmap+0x254/0x5a0 __arm_lpae_unmap+0x108/0x5a0 __arm_lpae_unmap+0x108/0x5a0 __arm_lpae_unmap+0x108/0x5a0 arm_lpae_unmap_pages+0x80/0xa0 panthor_vm_unmap_pages+0xac/0x1c8 [panthor] panthor_gpuva_sm_step_unmap+0x4c/0xc8 [panthor] op_unmap_cb.isra.23.constprop.30+0x54/0x80 __drm_gpuvm_sm_unmap+0x184/0x1c8 drm_gpuvm_sm_unmap+0x40/0x60 panthor_vm_exec_op+0xa8/0x120 [panthor] panthor_vm_bind_exec_sync_op+0xc4/0xe8 [panthor] panthor_ioctl_vm_bind+0x10c/0x170 [panthor] drm_ioctl_kernel+0xbc/0x138 drm_ioctl+0x210/0x4b0 __arm64_sys_ioctl+0xb0/0xf8 invoke_syscall+0x4c/0x110 el0_svc_common.constprop.1+0x98/0xf8 do_el0_svc+0x24/0x38 el0_svc+0x34/0xc8 el0t_64_sync_handler+0xa0/0xc8 el0t_64_sync+0x174/0x178 <snip> panthor : [drm] drm_WARN_ON(unmapped_sz != pgsize * pgcount) WARNING: CPU: 1 PID: 650 at drivers/gpu/drm/panthor/panthor_mmu.c:922 panthor_vm_unmap_pages+0x124/0x1c8 [panthor] <snip> pc : panthor_vm_unmap_pages+0x124/0x1c8 [panthor] lr : panthor_vm_unmap_pages+0x124/0x1c8 [panthor] <snip> panthor : [drm] *ERROR* failed to unmap range ffffa388f000-ffffa3890000 (requested range ffffa388c000-ffffa3890000)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于drm/panthor组件中部分GPU映射的BOs处理不当,导致内核警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 647810ec247641eb5aec8caef818919a4518a0b1 ~ d3e61af64b770e0038470c81f42bd1d0598f6bcc -
Linux Linux 6.10 -

二、漏洞 CVE-2024-53116 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-53116 的情报信息

请登录查看更多情报信息。

CVE-2024-53116 补丁与修复 (2)

同批安全公告 · Linux · 2024-12-02 · 共 22 条

CVE-2024-53103 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53121 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53107 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53109 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-53122 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-53120 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-53124 7.5 HIGH Linux kernel 安全漏洞
CVE-2024-53106 7.3 HIGH Linux kernel 安全漏洞
CVE-2024-53108 7.3 HIGH Linux kernel 安全漏洞
CVE-2024-53110 7.3 HIGH Linux kernel 安全漏洞
CVE-2024-53111 7.1 HIGH Linux kernel 安全漏洞
CVE-2024-53113 Linux kernel 安全漏洞
CVE-2024-53104 Linux kernel 安全漏洞
CVE-2024-53105 Linux kernel 安全漏洞
CVE-2024-53112 Linux kernel 安全漏洞
CVE-2024-53114 Linux kernel 安全漏洞
CVE-2024-53115 Linux kernel 安全漏洞
CVE-2024-53117 Linux kernel 安全漏洞
CVE-2024-53119 Linux kernel 安全漏洞
CVE-2024-53118 Linux kernel 安全漏洞

显示前 20 条,共 22 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2024-53116

暂无评论


发表评论