CVE-2024-56759— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在btrfs文件系统中，当进行树块COW操作且启用了trace_btrfs_cow_block跟踪点时，如果内核启用了抢占（CONFIG_PREEMPT=y），在某些路径下调用btrfs_cow_block时，可能会在tracepoint代码中触发对已释放的COWed extent buffer的释放后重用，导致内核崩溃或不稳定。
可能的 ATT&CK 技术 1 AI
T1073影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 3083ee2e18b701122a3b841db83448543a87a583< ba5120a2fb5f23b4d39d302e181aa5d4e28a90d1 |
affected |
3083ee2e18b701122a3b841db83448543a87a583< 526ff5b27f090fb15040471f892cd2c9899ce314 |
affected | ||
3083ee2e18b701122a3b841db83448543a87a583< 66376f1a73cba57fd0af2631d7888605b738e499 |
affected | ||
3083ee2e18b701122a3b841db83448543a87a583< 9a466b8693b9add05de99af00c7bdff8259ecf19 |
affected | ||
3083ee2e18b701122a3b841db83448543a87a583< c3a403d8ce36f5a809a492581de5ad17843e4701 |
affected | ||
3083ee2e18b701122a3b841db83448543a87a583< 44f52bbe96dfdbe4aca3818a2534520082a07040 |
affected | ||
3.4 |
affected | ||
< 3.4 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-56759 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
btrfs: fix use-after-free when COWing tree bock and tracing is enabled
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
btrfs: fix use-after-free when COWing tree bock and tracing is enabled
When a COWing a tree block, at btrfs_cow_block(), and we have the
tracepoint trace_btrfs_cow_block() enabled and preemption is also enabled
(CONFIG_PREEMPT=y), we can trigger a use-after-free in the COWed extent
buffer while inside the tracepoint code. This is because in some paths
that call btrfs_cow_block(), such as btrfs_search_slot(), we are holding
the last reference on the extent buffer @buf so btrfs_force_cow_block()
drops the last reference on the @buf extent buffer when it calls
free_extent_buffer_stale(buf), which schedules the release of the extent
buffer with RCU. This means that if we are on a kernel with preemption,
the current task may be preempted before calling trace_btrfs_cow_block()
and the extent buffer already released by the time trace_btrfs_cow_block()
is called, resulting in a use-after-free.
Fix this by moving the trace_btrfs_cow_block() from btrfs_cow_block() to
btrfs_force_cow_block() before the COWed extent buffer is freed.
This also has a side effect of invoking the tracepoint in the tree defrag
code, at defrag.c:btrfs_realloc_node(), since btrfs_force_cow_block() is
called there, but this is fine and it was actually missing there.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在btrfs文件系统中，当进行树块COW操作且启用了trace_btrfs_cow_block跟踪点时，如果内核启用了抢占（CONFIG_PREEMPT=y），在某些路径下调用btrfs_cow_block时，可能会在tracepoint代码中触发对已释放的COWed extent buffer的释放后重用，导致内核崩溃或不稳定。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-56759 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-56759 的情报信息
请登录查看更多情报信息。
CVE-2024-56759 补丁与修复 (6)
同批安全公告 · Linux · 2025-01-06 · 共 12 条
| CVE-2024-56757 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-56764 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-56765 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-56758 | Linux kernel 安全漏洞 | |
| CVE-2024-56760 | Linux kernel 安全漏洞 | |
| CVE-2024-56761 | Linux kernel 安全漏洞 | |
| CVE-2024-56763 | Linux kernel 安全漏洞 | |
| CVE-2024-56767 | Linux kernel 安全漏洞 | |
| CVE-2024-56766 | Linux kernel 安全漏洞 | |
| CVE-2024-56768 | Linux kernel 安全漏洞 | |
| CVE-2024-56769 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2024-56759
暂无评论