CVE-2024-57903— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于存在SO_REUSEPORT限制问题。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 22
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 8c7138b33e5c690c308b2a7085f6313fdcb3f616< 579cfa595af1e00ccc9c3a849a4add6bba8b4bad |
affected |
8c7138b33e5c690c308b2a7085f6313fdcb3f616< ad2ad4cd11af9d63187cd074314b71b7cf8a2a59 |
affected | ||
8c7138b33e5c690c308b2a7085f6313fdcb3f616< ad91a2dacbf8c26a446658cdd55e8324dfeff1e7 |
affected | ||
8c7138b33e5c690c308b2a7085f6313fdcb3f616< 3257813a3ae7462ac5cde04e120806f0c0776850 |
affected | ||
8c7138b33e5c690c308b2a7085f6313fdcb3f616< 5b0af621c3f6ef9261cf6067812f2fd9943acb4b |
affected | ||
62241d6d9e497ad16372b74d2afa3340128e8e57 |
affected | ||
1e24f532c736b3f99f3fe7c4be66414c40df5f02 |
affected | ||
d5b1db1c7ce4198bbbd51160350bdd446c8ed2ba |
affected | ||
| … +14 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-57903 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: restrict SO_REUSEPORT to inet sockets
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: restrict SO_REUSEPORT to inet sockets
After blamed commit, crypto sockets could accidentally be destroyed
from RCU call back, as spotted by zyzbot [1].
Trying to acquire a mutex in RCU callback is not allowed.
Restrict SO_REUSEPORT socket option to inet sockets.
v1 of this patch supported TCP, UDP and SCTP sockets,
but fcnal-test.sh test needed RAW and ICMP support.
[1]
BUG: sleeping function called from invalid context at kernel/locking/mutex.c:562
in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 24, name: ksoftirqd/1
preempt_count: 100, expected: 0
RCU nest depth: 0, expected: 0
1 lock held by ksoftirqd/1/24:
#0: ffffffff8e937ba0 (rcu_callback){....}-{0:0}, at: rcu_lock_acquire include/linux/rcupdate.h:337 [inline]
#0: ffffffff8e937ba0 (rcu_callback){....}-{0:0}, at: rcu_do_batch kernel/rcu/tree.c:2561 [inline]
#0: ffffffff8e937ba0 (rcu_callback){....}-{0:0}, at: rcu_core+0xa37/0x17a0 kernel/rcu/tree.c:2823
Preemption disabled at:
[<ffffffff8161c8c8>] softirq_handle_begin kernel/softirq.c:402 [inline]
[<ffffffff8161c8c8>] handle_softirqs+0x128/0x9b0 kernel/softirq.c:537
CPU: 1 UID: 0 PID: 24 Comm: ksoftirqd/1 Not tainted 6.13.0-rc3-syzkaller-00174-ga024e377efed #0
Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/13/2024
Call Trace:
<TASK>
__dump_stack lib/dump_stack.c:94 [inline]
dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120
__might_resched+0x5d4/0x780 kernel/sched/core.c:8758
__mutex_lock_common kernel/locking/mutex.c:562 [inline]
__mutex_lock+0x131/0xee0 kernel/locking/mutex.c:735
crypto_put_default_null_skcipher+0x18/0x70 crypto/crypto_null.c:179
aead_release+0x3d/0x50 crypto/algif_aead.c:489
alg_do_release crypto/af_alg.c:118 [inline]
alg_sock_destruct+0x86/0xc0 crypto/af_alg.c:502
__sk_destruct+0x58/0x5f0 net/core/sock.c:2260
rcu_do_batch kernel/rcu/tree.c:2567 [inline]
rcu_core+0xaaa/0x17a0 kernel/rcu/tree.c:2823
handle_softirqs+0x2d4/0x9b0 kernel/softirq.c:561
run_ksoftirqd+0xca/0x130 kernel/softirq.c:950
smpboot_thread_fn+0x544/0xa30 kernel/smpboot.c:164
kthread+0x2f0/0x390 kernel/kthread.c:389
ret_from_fork+0x4b/0x80 arch/x86/kernel/process.c:147
ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244
</TASK>
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于存在SO_REUSEPORT限制问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-57903 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-57903 的情报信息
请登录查看更多情报信息。
CVE-2024-57903 补丁与修复 (5)
同批安全公告 · Linux · 2025-01-15 · 共 32 条
| CVE-2024-57882 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-36476 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-57802 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21629 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57883 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57857 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57801 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57795 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-39282 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57896 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57893 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57887 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57899 | 7.6 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57902 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57901 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57895 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57884 | Linux kernel 安全漏洞 | |
| CVE-2024-57892 | Linux kernel 安全漏洞 | |
| CVE-2024-57844 | Linux kernel 安全漏洞 | |
| CVE-2024-57841 | Linux kernel 安全漏洞 |
显示前 20 条，共 32 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-57903
暂无评论