一、 漏洞 CVE-2024-27409 基础信息
漏洞标题
dmaengine: dw-edma: HDMA: 在远程设置中,在开始DMA传输前添加同步读取
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已解决以下漏洞: dmaengine: dw-edma: HDMA:在远端设置中,在开始DMA传输之前添加同步读取 链表元素和指针不存储在与HDMA控制器寄存器相同的内存中。如果在完成对链表的完整写入之前切换门铃寄存器,则会发生竞态条件错误。在远端设置中,我们只能使用对内存的readl来确保已发生完整写入。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
使用共享资源的并发执行不恰当同步问题(竞争条件)
来源:AIGC 神龙大模型
漏洞标题
dmaengine: dw-edma: HDMA: Add sync read before starting the DMA transfer in remote setup
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: HDMA: Add sync read before starting the DMA transfer in remote setup The Linked list element and pointer are not stored in the same memory as the HDMA controller register. If the doorbell register is toggled before the full write of the linked list a race condition error will occur. In remote setup we can only use a readl to the memory to assure the full write has occurred.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于存在竞争条件。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27409 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-27409 的情报信息