一、 漏洞 CVE-2024-40908 基础信息
漏洞标题
bpf: 为rawtp test_run回调设置运行上下文
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已修复了以下漏洞: BPF:为rawtp测试运行回调设置运行上下文 当rawtp程序通过test_run接口调用bpf_get_attach_cookie辅助函数或其他任何可能触及task->bpf_ctx指针的辅助函数时,syzbot报告了崩溃。 为test_run回调设置运行上下文(task->bpf_ctx指针)。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
空指针解引用
来源:AIGC 神龙大模型
漏洞标题
bpf: Set run context for rawtp test_run callback
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: bpf: Set run context for rawtp test_run callback syzbot reported crash when rawtp program executed through the test_run interface calls bpf_get_attach_cookie helper or any other helper that touches task->bpf_ctx pointer. Setting the run context (task->bpf_ctx pointer) for test_run callback.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞,该漏洞源于 bpf 组件在使用 test_run 接口时未能正确设置运行环境。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-40908 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-40908 的情报信息