CVE-2024-58056— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未分配时调用ida_free。
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 08333b911f01862e71e51b7065fb4baca3cd2e67< 2cf54928e7e32362215c69b68a6a53d110323bf3 |
affected |
08333b911f01862e71e51b7065fb4baca3cd2e67< b32d60a852bb3952886625d0c3b1c9a88c3ceb7c |
affected | ||
08333b911f01862e71e51b7065fb4baca3cd2e67< f2013d19b7704cd723ab42664b8d9408ea8cc77c |
affected | ||
08333b911f01862e71e51b7065fb4baca3cd2e67< e9efd9fa4679803fe23188d7b47119cf7bc2de6f |
affected | ||
08333b911f01862e71e51b7065fb4baca3cd2e67< 7378aeb664e5ebc396950b36a1f2dedf5aabec20 |
affected | ||
6.0 |
affected | ||
< 6.0 |
unaffected | ||
6.1.129≤ 6.1.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-58056 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
remoteproc: core: Fix ida_free call while not allocated
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
remoteproc: core: Fix ida_free call while not allocated
In the rproc_alloc() function, on error, put_device(&rproc->dev) is
called, leading to the call of the rproc_type_release() function.
An error can occurs before ida_alloc is called.
In such case in rproc_type_release(), the condition (rproc->index >= 0) is
true as rproc->index has been initialized to 0.
ida_free() is called reporting a warning:
[ 4.181906] WARNING: CPU: 1 PID: 24 at lib/idr.c:525 ida_free+0x100/0x164
[ 4.186378] stm32-display-dsi 5a000000.dsi: Fixed dependency cycle(s) with /soc/dsi@5a000000/panel@0
[ 4.188854] ida_free called for id=0 which is not allocated.
[ 4.198256] mipi-dsi 5a000000.dsi.0: Fixed dependency cycle(s) with /soc/dsi@5a000000
[ 4.203556] Modules linked in: panel_orisetech_otm8009a dw_mipi_dsi_stm(+) gpu_sched dw_mipi_dsi stm32_rproc stm32_crc32 stm32_ipcc(+) optee(+)
[ 4.224307] CPU: 1 UID: 0 PID: 24 Comm: kworker/u10:0 Not tainted 6.12.0 #442
[ 4.231481] Hardware name: STM32 (Device Tree Support)
[ 4.236627] Workqueue: events_unbound deferred_probe_work_func
[ 4.242504] Call trace:
[ 4.242522] unwind_backtrace from show_stack+0x10/0x14
[ 4.250218] show_stack from dump_stack_lvl+0x50/0x64
[ 4.255274] dump_stack_lvl from __warn+0x80/0x12c
[ 4.260134] __warn from warn_slowpath_fmt+0x114/0x188
[ 4.265199] warn_slowpath_fmt from ida_free+0x100/0x164
[ 4.270565] ida_free from rproc_type_release+0x38/0x60
[ 4.275832] rproc_type_release from device_release+0x30/0xa0
[ 4.281601] device_release from kobject_put+0xc4/0x294
[ 4.286762] kobject_put from rproc_alloc.part.0+0x208/0x28c
[ 4.292430] rproc_alloc.part.0 from devm_rproc_alloc+0x80/0xc4
[ 4.298393] devm_rproc_alloc from stm32_rproc_probe+0xd0/0x844 [stm32_rproc]
[ 4.305575] stm32_rproc_probe [stm32_rproc] from platform_probe+0x5c/0xbc
Calling ida_alloc earlier in rproc_alloc ensures that the rproc->index is
properly set.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未分配时调用ida_free。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2024-58056 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-58056 的情报信息
请登录查看更多情报信息。
CVE-2024-58056 补丁与修复 (5)
同批安全公告 · Linux · 2025-03-06 · 共 46 条
| CVE-2025-21829 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21828 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21826 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58070 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58083 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21832 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58069 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58086 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58060 | 7.8 HIGH | Linux kernel 资源管理错误漏洞 |
| CVE-2024-58075 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21825 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21827 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58079 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58053 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21830 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-58062 | Linux kernel 安全漏洞 | |
| CVE-2024-58063 | Linux kernel 安全漏洞 | |
| CVE-2024-58066 | Linux kernel 安全漏洞 | |
| CVE-2024-58064 | Linux kernel 安全漏洞 | |
| CVE-2024-58065 | Linux kernel 安全漏洞 |
显示前 20 条，共 46 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2024-58056
暂无评论