一、 漏洞 CVE-2024-53241 基础信息
漏洞标题
x86/xen：不要通过超调页进行PV iret超调调用
来源：AIGC 神龙大模型
漏洞描述信息
在Linux内核中，已修复以下漏洞： x86/xen: 不通过超调页执行PV iret超调调用 在进行iret超调调用时，不再跳转到Xen超调调用页，而是直接在xen-asm.S中编码所需的序列。 这是为不再使用超调页做准备，因为超调页已被证明会与推测性执行缓解措施引发问题。 这是XSA-466 / CVE-2024-53241的一部分。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
x86/xen: don't do PV iret hypercall through hypercall page
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: x86/xen: don't do PV iret hypercall through hypercall page Instead of jumping to the Xen hypercall page for doing the iret hypercall, directly code the required sequence in xen-asm.S. This is done in preparation of no longer using hypercall page at all, as it has shown to cause problems with speculation mitigations. This is part of XSA-466 / CVE-2024-53241.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于x86/xen架构处理PV iret hypercall时错误地通过hypercall page进行调用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-53241 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-53241 的情报信息

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    x86/xen: don't do PV iret hypercall through hypercall page - kernel/git/stable/linux.git - Linux kernel stable tree
  • https://nvd.nist.gov/vuln/detail/CVE-2024-53241