crypto: hisilicon/qm - inject error before stopping queue 漏洞信息(CVE-2024-47730)

一、漏洞 CVE-2024-47730 基础信息

漏洞标题

华为设备加密驱动程序漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在Linux内核中，已修复了以下漏洞： crypto: hisilicon/qm - 在停止队列前注入错误当加速核心报告内存错误时，主ooo不能完全关闭。因此，驱动程序需要在关闭主ooo之前注入qm错误。目前，qm错误是在停止队列后注入的，停止队列后内存可能会立即被释放，导致设备访问已释放的内存。因此，在停止队列前注入错误以关闭主ooo，确保设备不会访问已释放的内存。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

来源：AIGC 神龙大模型

漏洞类别

不恰当的资源关闭或释放

来源：AIGC 神龙大模型

漏洞标题

crypto: hisilicon/qm - inject error before stopping queue

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: crypto: hisilicon/qm - inject error before stopping queue The master ooo cannot be completely closed when the accelerator core reports memory error. Therefore, the driver needs to inject the qm error to close the master ooo. Currently, the qm error is injected after stopping queue, memory may be released immediately after stopping queue, causing the device to access the released memory. Therefore, error is injected to close master ooo before stopping queue to ensure that the device does not access the released memory.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Linux kernel 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在停止队列前注入错误导致的设备访问已释放的内存。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-47730 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-47730 的情报信息

标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
神龙速读
标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
神龙速读
标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
神龙速读
标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
神龙速读
标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
神龙速读
标题： crypto: hisilicon/qm - inject error before stopping queue - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-47730