一、 漏洞 CVE-2024-35786 基础信息
漏洞标题
drm/nouveau: 修复nouveau_gem_ioctl_pushbuf中的过时锁定互斥体
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已解决以下漏洞: drm/nouveau:修复nouveau_gem_ioctl_pushbuf中的过时锁定互斥 如果在客户端启用了VM_BIND,则无法使用旧提交ioctl,然而,如果客户端无论如何尝试这样做,它将返回错误。在这种情况下,客户端的互斥量保持未锁定,导致在nouveau_drm_postclose或其他任何nouveau ioctl调用内部死锁。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
加锁机制不恰当
来源:AIGC 神龙大模型
漏洞标题
drm/nouveau: fix stale locked mutex in nouveau_gem_ioctl_pushbuf
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: fix stale locked mutex in nouveau_gem_ioctl_pushbuf If VM_BIND is enabled on the client the legacy submission ioctl can't be used, however if a client tries to do so regardless it will return an error. In this case the clients mutex remained unlocked leading to a deadlock inside nouveau_drm_postclose or any other nouveau ioctl call.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于出现死锁问题。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-35786 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-35786 的情报信息