一、 漏洞 CVE-2024-50092 基础信息
漏洞标题
Netconsole插件存在错误警告信息漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Linux内核中，已修复以下漏洞： net: netconsole: 修正错误警告信息 当用户数据缓冲区空间不足时，会触发警告。然而，这并不是问题，因为用户数据将在下一次迭代中发送。 当前警告信息如下： ------------[ 截止线 ]------------ 警告：CPU: 13 PID: 3013042 at drivers/net/netconsole.c:1122 write_ext_msg+0x3b6/0x3d0 ? write_ext_msg+0x3b6/0x3d0 console_flush_all+0x1e9/0x330 当this_chunk为零时，代码错误地触发了警告，而this_chunk为零是有效的场景。警告信息仅应在this_chunk为负数时触发。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
内存缓冲区边界内操作的限制不恰当
来源：AIGC 神龙大模型
漏洞标题
net: netconsole: fix wrong warning
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: net: netconsole: fix wrong warning A warning is triggered when there is insufficient space in the buffer for userdata. However, this is not an issue since userdata will be sent in the next iteration. Current warning message: ------------[ cut here ]------------ WARNING: CPU: 13 PID: 3013042 at drivers/net/netconsole.c:1122 write_ext_msg+0x3b6/0x3d0 ? write_ext_msg+0x3b6/0x3d0 console_flush_all+0x1e9/0x330 The code incorrectly issues a warning when this_chunk is zero, which is a valid scenario. The warning should only be triggered when this_chunk is negative.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于net模块中，netconsole驱动程序的缓冲区空间不足警告处理不当，可能导致错误的警告信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-50092 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-50092 的情报信息