CVE-2024-53122— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mptcp组件中mptcp_rcv_space_adjust函数在子流创建过程中存在竞态条件，导致tcp_cleanup_rbuf在状态不适宜的子流上被无条件调用，可能触发除以零错误。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | c76c6956566f974bac2470bd72fc22fb923e04a1< 0a9a182ea5c7bb0374e527130fd85024ace7279b |
affected |
c76c6956566f974bac2470bd72fc22fb923e04a1< 24995851d58c4a205ad0ffa7b2f21e479a9c8527 |
affected | ||
c76c6956566f974bac2470bd72fc22fb923e04a1< ff825ab2f455299c0c7287550915a8878e2a66e0 |
affected | ||
c76c6956566f974bac2470bd72fc22fb923e04a1< aad6412c63baa39dd813e81f16a14d976b3de2e8 |
affected | ||
c76c6956566f974bac2470bd72fc22fb923e04a1< ce7356ae35943cc6494cc692e62d51a734062b7d |
affected | ||
5.10 |
affected | ||
< 5.10 |
unaffected | ||
5.15.174≤ 5.15.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-53122 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
mptcp: cope racing subflow creation in mptcp_rcv_space_adjust
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
mptcp: cope racing subflow creation in mptcp_rcv_space_adjust
Additional active subflows - i.e. created by the in kernel path
manager - are included into the subflow list before starting the
3whs.
A racing recvmsg() spooling data received on an already established
subflow would unconditionally call tcp_cleanup_rbuf() on all the
current subflows, potentially hitting a divide by zero error on
the newly created ones.
Explicitly check that the subflow is in a suitable state before
invoking tcp_cleanup_rbuf().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mptcp组件中mptcp_rcv_space_adjust函数在子流创建过程中存在竞态条件，导致tcp_cleanup_rbuf在状态不适宜的子流上被无条件调用，可能触发除以零错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-53122 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-53122 的情报信息
请登录查看更多情报信息。
CVE-2024-53122 补丁与修复 (5)
同批安全公告 · Linux · 2024-12-02 · 共 22 条
| CVE-2024-53103 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53121 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53107 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53109 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53120 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53124 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53106 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53108 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53110 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53111 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-53113 | Linux kernel 安全漏洞 | |
| CVE-2024-53104 | Linux kernel 安全漏洞 | |
| CVE-2024-53105 | Linux kernel 安全漏洞 | |
| CVE-2024-53112 | Linux kernel 安全漏洞 | |
| CVE-2024-53114 | Linux kernel 安全漏洞 | |
| CVE-2024-53115 | Linux kernel 安全漏洞 | |
| CVE-2024-53116 | Linux kernel 安全漏洞 | |
| CVE-2024-53117 | Linux kernel 安全漏洞 | |
| CVE-2024-53119 | Linux kernel 安全漏洞 | |
| CVE-2024-53118 | Linux kernel 安全漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-53122
暂无评论