一、 漏洞 CVE-2024-50176 基础信息
漏洞标题
remoteproc: k3-r5: 电源开启失败时改进错误处理代码漏洞
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已修复了以下漏洞: 远程处理:k3-r5:解决电源启动失败时的错误处理 由于驱动程序在电源启动失败时简单地退出,违反了其规则和内部假设,即应该同时初始化两个远程处理进程或都不初始化。例如,这可能导致第一个核心可用而第二个核心不可用,从而在稍后尝试注销时导致崩溃。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
对异常条件的处理不恰当
来源:AIGC 神龙大模型
漏洞标题
remoteproc: k3-r5: Fix error handling when power-up failed
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: remoteproc: k3-r5: Fix error handling when power-up failed By simply bailing out, the driver was violating its rule and internal assumptions that either both or no rproc should be initialized. E.g., this could cause the first core to be available but not the second one, leading to crashes on its shutdown later on while trying to dereference that second instance.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于电源启动失败时错误处理不当。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-50176 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-50176 的情报信息
  • 标题: remoteproc: k3-r5: Fix error handling when power-up failed - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签:

    神龙速读
  • 标题: remoteproc: k3-r5: Fix error handling when power-up failed - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签:

    神龙速读
  • 标题: remoteproc: k3-r5: Fix error handling when power-up failed - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签:

    神龙速读
  • 标题: remoteproc: k3-r5: Fix error handling when power-up failed - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签:

    神龙速读
  • 标题: remoteproc: k3-r5: Fix error handling when power-up failed - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签:

    神龙速读
  • https://nvd.nist.gov/vuln/detail/CVE-2024-50176