Linux Kernel bis 5.4.168 af_unix __unix_gc Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Linux Kernel festgestellt. Es geht dabei um die Funktion __unix_gc der Komponente af_unix. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2024-36972 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in Linux Kernel entdeckt. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion __unix_gc der Komponente af_unix. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-476. Auswirken tut sich dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

In the Linux kernel, the following vulnerability has been resolved: af_unix: Update unix_sk(sk)->oob_skb under sk_receive_queue lock. Billy Jheng Bing-Jhong reported a race between __unix_gc() and queue_oob(). __unix_gc() tries to garbage-collect close()d inflight sockets, and then if the socket has MSG_OOB in unix_sk(sk)->oob_skb, GC will drop the reference and set NULL to it locklessly. However, the peer socket still can send MSG_OOB message and queue_oob() can update unix_sk(sk)->oob_skb concurrently, leading NULL pointer dereference. [0] To fix the issue, let's update unix_sk(sk)->oob_skb under the sk_receive_queue's lock and take it everywhere we touch oob_skb. Note that we defer kfree_skb() in manage_oob() to silence lockdep false-positive (See [1]). [0]: BUG: kernel NULL pointer dereference, address: 0000000000000008 PF: supervisor write access in kernel mode PF: error_code(0x0002) - not-present page PGD 8000000009f5e067 P4D 8000000009f5e067 PUD 9f5d067 PMD 0 Oops: 0002 [#1] PREEMPT SMP PTI CPU: 3 PID: 50 Comm: kworker/3:1 Not tainted 6.9.0-rc5-00191-gd091e579b864 #110 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueue: events delayed_fput RIP: 0010:skb_dequeue (./include/linux/skbuff.h:2386 ./include/linux/skbuff.h:2402 net/core/skbuff.c:3847) Code: 39 e3 74 3e 8b 43 10 48 89 ef 83 e8 01 89 43 10 49 8b 44 24 08 49 c7 44 24 08 00 00 00 00 49 8b 14 24 49 c7 04 24 00 00 00 00 89 42 08 48 89 10 e8 e7 c5 42 00 4c 89 e0 5b 5d 41 5c c3 cc cc RSP: 0018:ffffc900001bfd48 EFLAGS: 00000002 RAX: 0000000000000000 RBX: ffff8880088f5ae8 RCX: 00000000361289f9 RDX: 0000000000000000 RSI: 0000000000000206 RDI: ffff8880088f5b00 RBP: ffff8880088f5b00 R08: 0000000000080000 R09: 0000000000000001 R10: 0000000000000003 R11: 0000000000000001 R12: ffff8880056b6a00 R13: ffff8880088f5280 R14: 0000000000000001 R15: ffff8880088f5a80 FS: 0000000000000000(0000) GS:ffff88807dd80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000008 CR3: 0000000006314000 CR4: 00000000007506f0 PKRU: 55555554 Call Trace: unix_release_sock (net/unix/af_unix.c:654) unix_release (net/unix/af_unix.c:1050) __sock_release (net/socket.c:660) sock_close (net/socket.c:1423) __fput (fs/file_table.c:423) delayed_fput (fs/file_table.c:444 (discriminator 3)) process_one_work (kernel/workqueue.c:3259) worker_thread (kernel/workqueue.c:3329 kernel/workqueue.c:3416) kthread (kernel/kthread.c:388) ret_from_fork (arch/x86/kernel/process.c:153) ret_from_fork_asm (arch/x86/entry/entry_64.S:257) Modules linked in: CR2: 0000000000000008

Das Advisory findet sich auf git.kernel.org. Die Verwundbarkeit wird seit dem 30.05.2024 mit der eindeutigen Identifikation CVE-2024-36972 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 207738 (Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-7009-2)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Aktualisieren auf die Version 6.10-rc1 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 9841991a446c lösen. Dieser kann von git.kernel.org bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (207738) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

• Operating System

Hersteller

• Linux

Name

• Kernel

Version

• 0.3.3
• 0.9.7
• 0.99.7.0
• 0.99.7.1
• 0.699
• 1.2.0
• 1.3.0
• 1.6.9
• 2.0
• 2.0.10
• 2.0.18
• 2.0.30
• 2.0.33
• 2.0.34
• 2.0.35
• 2.0.36
• 2.0.37
• 2.0.38
• 2.0.39
• 2.1
• 2.1.89
• 2.1.132
• 2.2
• 2.2.0
• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.8
• 2.2.9
• 2.2.10
• 2.2.11
• 2.2.12
• 2.2.13
• 2.2.14
• 2.2.15
• 2.2.15 Pre20
• 2.2.16
• 2.2.17
• 2.2.18
• 2.2.19
• 2.2.20
• 2.2.21
• 2.2.22
• 2.2.23
• 2.2.27
• 2.3
• 2.3.0
• 2.3.1
• 2.3.18
• 2.3.99
• 2.4
• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8
• 2.4.9
• 2.4.10
• 2.4.11
• 2.4.11pre3
• 2.4.12
• 2.4.13
• 2.4.14
• 2.4.15
• 2.4.16
• 2.4.17
• 2.4.18
• 2.4.19
• 2.4.20
• 2.4.21
• 2.4.22
• 2.4.23
• 2.4.23 Ow2
• 2.4.24
• 2.4.24 Ow1
• 2.4.25
• 2.4.26
• 2.4.27
• 2.4.27-rc3
• 2.4.28
• 2.4.29
• 2.4.30
• 2.4.31
• 2.4.32
• 2.4.33
• 2.4.33.1
• 2.4.33.3
• 2.4.34
• 2.4.34.2
• 2.4.35
• 2.4.35.2
• 2.4.36
• 2.4.36-rc1
• 2.4.36.1
• 2.4.36.2
• 2.4.36.3
• 2.4.36.4
• 2.4.36.5
• 2.4.36.6
• 2.5
• 2.5.0
• 2.5.31
• 2.6
• 2.6 Test9 Cvs
• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.7-rc2
• 2.6.8
• 2.6.8.1
• 2.6.8.1.5
• 2.6.9
• 2.6.10
• 2.6.11
• 2.6.11 Rc1 Bk6
• 2.6.11-RC4
• 2.6.11.1
• 2.6.11.2
• 2.6.11.3
• 2.6.11.4
• 2.6.11.5
• 2.6.11.6
• 2.6.11.7
• 2.6.11.8
• 2.6.11.9
• 2.6.11.10
• 2.6.11.11
• 2.6.11.12
• 2.6.12
• 2.6.12-rc1
• 2.6.12.1
• 2.6.12.2
• 2.6.12.3
• 2.6.12.4
• 2.6.12.5
• 2.6.12.6
• 2.6.13
• 2.6.13.1
• 2.6.13.2
• 2.6.13.3
• 2.6.13.4
• 2.6.13.5
• 2.6.14
• 2.6.14.1
• 2.6.14.2
• 2.6.14.3
• 2.6.14.4
• 2.6.14.5
• 2.6.14.6
• 2.6.14.7
• 2.6.15
• 2.6.15-rc3
• 2.6.15.1
• 2.6.15.2
• 2.6.15.3
• 2.6.15.4
• 2.6.15.5
• 2.6.15.6
• 2.6.16
• 2.6.16 Rc7
• 2.6.16-rc6
• 2.6.16.1
• 2.6.16.2
• 2.6.16.3
• 2.6.16.4
• 2.6.16.5
• 2.6.16.6
• 2.6.16.7
• 2.6.16.8
• 2.6.16.9
• 2.6.16.10
• 2.6.16.11
• 2.6.16.12
• 2.6.16.13
• 2.6.16.14
• 2.6.16.15
• 2.6.16.16
• 2.6.16.17
• 2.6.16.18
• 2.6.16.19
• 2.6.16.20
• 2.6.16.21
• 2.6.16.22
• 2.6.16.59
• 2.6.17
• 2.6.17.1
• 2.6.17.2
• 2.6.17.3
• 2.6.17.4
• 2.6.17.5
• 2.6.17.6
• 2.6.17.8
• 2.6.17.9
• 2.6.17.10
• 2.6.17.11
• 2.6.18
• 2.6.18-1.2869
• 2.6.18.0
• 2.6.18.1
• 2.6.18.2
• 2.6.18.3
• 2.6.18.4
• 2.6.18.5
• 2.6.18.6
• 2.6.18.7
• 2.6.19
• 2.6.19.0
• 2.6.19.1
• 2.6.19.2
• 2.6.19.3
• 2.6.19.4
• 2.6.19.5
• 2.6.19.6
• 2.6.19.7
• 2.6.20
• 2.6.20.1
• 2.6.20.2
• 2.6.20.3
• 2.6.20.4
• 2.6.20.5
• 2.6.20.6
• 2.6.20.7
• 2.6.20.8
• 2.6.20.9
• 2.6.20.10
• 2.6.20.11
• 2.6.20.12
• 2.6.20.13
• 2.6.20.14
• 2.6.20.15
• 2.6.20.16
• 2.6.20.17
• 2.6.20.18
• 2.6.20.19
• 2.6.20.20
• 2.6.20.21
• 2.6.21
• 2.6.21 Rc4
• 2.6.21-git8
• 2.6.21.1
• 2.6.21.2
• 2.6.21.3
• 2.6.21.5
• 2.6.21.6
• 2.6.21.7
• 2.6.22
• 2.6.22.1
• 2.6.22.2
• 2.6.22.3
• 2.6.22.4
• 2.6.22.5
• 2.6.22.6
• 2.6.22.7
• 2.6.22.8
• 2.6.22.9
• 2.6.22.10
• 2.6.22.11
• 2.6.22.12
• 2.6.22.13
• 2.6.22.14
• 2.6.22.15
• 2.6.22.16
• 2.6.22.17
• 2.6.22.18
• 2.6.22.19
• 2.6.22.20
• 2.6.22.21
• 2.6.23
• 2.6.23.1
• 2.6.23.2
• 2.6.23.3
• 2.6.23.4
• 2.6.23.5
• 2.6.23.6
• 2.6.23.7
• 2.6.23.9
• 2.6.23.14
• 2.6.24
• 2.6.24-rc5
• 2.6.25
• 2.6.25.1
• 2.6.25.2
• 2.6.25.3
• 2.6.25.4
• 2.6.25.5
• 2.6.25.6
• 2.6.25.7
• 2.6.25.8
• 2.6.25.9
• 2.6.25.10
• 2.6.25.11
• 2.6.25.12
• 2.6.25.20
• 2.6.26
• 2.6.26.2
• 2.6.26.3
• 2.6.26.5
• 2.6.27
• 2.6.27.1
• 2.6.27.2
• 2.6.27.3
• 2.6.27.4
• 2.6.27.5
• 2.6.27.6
• 2.6.27.7
• 2.6.27.8
• 2.6.27.9
• 2.6.27.10
• 2.6.27.11
• 2.6.27.12
• 2.6.27.13
• 2.6.27.14
• 2.6.27.15
• 2.6.27.16
• 2.6.27.17
• 2.6.27.18
• 2.6.27.19
• 2.6.27.20
• 2.6.27.21
• 2.6.27.22
• 2.6.27.23
• 2.6.27.51
• 2.6.28
• 2.6.28-rc1
• 2.6.28.1
• 2.6.28.2
• 2.6.28.3
• 2.6.28.4
• 2.6.28.5
• 2.6.28.6
• 2.6.28.7
• 2.6.28.8
• 2.6.28.9
• 2.6.28.10
• 2.6.29
• 2.6.29.1
• 2.6.29.2
• 2.6.29.3
• 2.6.29.4
• 2.6.29.5
• 2.6.29.6
• 2.6.29.rc1
• 2.6.29.rc2
• 2.6.29.rc2-git1
• 2.6.30
• 2.6.30.1
• 2.6.30.2
• 2.6.30.3
• 2.6.30.4
• 2.6.30.5
• 2.6.30.6
• 2.6.30.7
• 2.6.30.8
• 2.6.30.9
• 2.6.30.y
• 2.6.31
• 2.6.31-rc2
• 2.6.31-rc3
• 2.6.31-rc4
• 2.6.31-rc5
• 2.6.31-rc6
• 2.6.31-rc7
• 2.6.31-rc8
• 2.6.31-rc9
• 2.6.31-rc10
• 2.6.32
• 2.6.32-45
• 2.6.32-358
• 2.6.32-504.12.2
• 2.6.32.1
• 2.6.32.2
• 2.6.32.3
• 2.6.32.4
• 2.6.32.5
• 2.6.32.6
• 2.6.32.7
• 2.6.32.8
• 2.6.32.9
• 2.6.32.10
• 2.6.32.11
• 2.6.32.12
• 2.6.32.13
• 2.6.32.14
• 2.6.32.15
• 2.6.32.16
• 2.6.32.17
• 2.6.32.18
• 2.6.32.51
• 2.6.32.61
• 2.6.32.63
• 2.6.33
• 2.6.33 rc1
• 2.6.33.1
• 2.6.33.2
• 2.6.33.3
• 2.6.33.4
• 2.6.33.5
• 2.6.33.6
• 2.6.33.7
• 2.6.33.8
• 2.6.33.9
• 2.6.33.10
• 2.6.33.11
• 2.6.33.12
• 2.6.33.13
• 2.6.33.14
• 2.6.33.15
• 2.6.33.16
• 2.6.33.17
• 2.6.33.18
• 2.6.33.19
• 2.6.33.20
• 2.6.34
• 2.6.34.1
• 2.6.34.2
• 2.6.34.3
• 2.6.34.14
• 2.6.35
• 2.6.35.1
• 2.6.35.2
• 2.6.35.3
• 2.6.35.4
• 2.6.35.5
• 2.6.35.6
• 2.6.35.7
• 2.6.35.8
• 2.6.35.9
• 2.6.35.10
• 2.6.35.11
• 2.6.35.12
• 2.6.35.13
• 2.6.36
• 2.6.36.1
• 2.6.36.2
• 2.6.36.3
• 2.6.36.4
• 2.6.37
• 2.6.37.1
• 2.6.37.2
• 2.6.37.3
• 2.6.37.4
• 2.6.37.5
• 2.6.37.6
• 2.6.38
• 2.6.38.1
• 2.6.38.2
• 2.6.38.3
• 2.6.38.4
• 2.6.38.5
• 2.6.38.6
• 2.6.38.7
• 2.6.38.8
• 2.6.39
• 2.6.39.1
• 2.6.39.2
• 2.6.39.3
• 2.6_test9_cvs
• 2.12a
• 2.x.6
• 3
• 3.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.0.11
• 3.0.12
• 3.0.13
• 3.0.14
• 3.0.15
• 3.0.16
• 3.0.17
• 3.0.18
• 3.0.19
• 3.0.20
• 3.0.21
• 3.0.22
• 3.0.23
• 3.0.24
• 3.0.25
• 3.0.26
• 3.0.27
• 3.0.28
• 3.0.29
• 3.0.30
• 3.0.31
• 3.0.32
• 3.0.33
• 3.0.34
• 3.0.36
• 3.0.37
• 3.0.62
• 3.0.63
• 3.0.75
• 3.0.94
• 3.1
• 3.1.1
• 3.1.2
• 3.1.3
• 3.1.4
• 3.1.5
• 3.1.6
• 3.1.7
• 3.1.8
• 3.1.9
• 3.1.10
• 3.2
• 3.2.1
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12
• 3.2.13
• 3.2.14
• 3.2.15
• 3.2.16
• 3.2.17
• 3.2.18
• 3.2.19
• 3.2.20
• 3.2.21
• 3.2.22
• 3.2.23
• 3.2.24
• 3.2.25
• 3.2.26
• 3.2.27
• 3.2.28
• 3.2.29
• 3.2.30
• 3.2.38
• 3.2.42
• 3.2.53
• 3.2.54
• 3.2.55
• 3.2.57
• 3.2.59
• 3.2.102
• 3.3
• 3.3-rc1
• 3.3.1
• 3.3.2
• 3.3.3
• 3.3.4
• 3.3.5
• 3.3.6
• 3.3.7.1
• 3.3.8
• 3.4
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 3.4.5
• 3.4.6
• 3.4.7
• 3.4.8
• 3.4.9
• 3.4.10
• 3.4.11
• 3.4.12
• 3.4.13
• 3.4.14
• 3.4.15
• 3.4.16
• 3.4.17
• 3.4.18
• 3.4.28
• 3.4.33
• 3.4.36
• 3.4.60
• 3.4.68
• 3.4.70
• 3.4.71
• 3.4.72
• 3.4.73
• 3.4.74
• 3.4.75
• 3.4.77
• 3.4.80
• 3.4.83
• 3.4.88
• 3.4.91
• 3.4.96
• 3.5
• 3.5.1
• 3.5.2
• 3.5.3
• 3.5.4
• 3.5.5
• 3.5.6
• 3.6
• 3.6-rc6-next-20120917
• 3.6.1
• 3.6.2
• 3.6.3
• 3.6.4
• 3.6.5
• 3.6.6
• 3.6.7
• 3.6.8
• 3.7
• 3.7.1
• 3.7.2
• 3.7.3
• 3.7.4
• 3.7.5
• 3.7.6
• 3.8
• 3.8-rc1
• 3.8-rc4
• 3.8.0
• 3.8.1
• 3.8.2
• 3.8.3
• 3.8.4
• 3.8.5
• 3.8.6
• 3.8.7
• 3.8.8
• 3.8.9
• 3.8.10
• 3.8.11
• 3.8.13
• 3.9
• 3.9-rc3
• 3.9-rc7
• 3.9.0
• 3.9.1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7
• 3.9.8
• 3.9.9
• 3.9.10
• 3.9.11
• 3.10
• 3.10-rc5
• 3.10.0
• 3.10.0-229.20.1.el7.x86_64
• 3.10.1
• 3.10.2
• 3.10.3
• 3.10.4
• 3.10.5
• 3.10.6
• 3.10.7
• 3.10.8
• 3.10.18
• 3.10.20
• 3.10.21
• 3.10.22
• 3.10.23
• 3.10.24
• 3.10.25
• 3.10.26
• 3.10.27
• 3.10.28
• 3.10.30
• 3.10.33
• 3.10.34
• 3.10.38
• 3.10.40
• 3.10.41
• 3.10.44
• 3.10.46
• 3.10.77
• 3.10rc1
• 3.11
• 3.11-4.0
• 3.11-rc1
• 3.11.1
• 3.11.2
• 3.11.3
• 3.11.4
• 3.11.5
• 3.11.6
• 3.11.7
• 3.11.9
• 3.11.10
• 3.12
• 3.12.1
• 3.12.2
• 3.12.3
• 3.12.4
• 3.12.5
• 3.12.6
• 3.12.7
• 3.12.8
• 3.12.9
• 3.12.11
• 3.12.14
• 3.12.15
• 3.12.17
• 3.12.18
• 3.12.20
• 3.12.21
• 3.13
• 3.13.0
• 3.13.1
• 3.13.2
• 3.13.3
• 3.13.4
• 3.13.5
• 3.13.6
• 3.13.7
• 3.13.8
• 3.13.9
• 3.13.10
• 3.13.11
• 3.14
• 3.14-rc
• 3.14-rc7
• 3.14.1
• 3.14.2
• 3.14.3
• 3.14.4
• 3.14.5
• 3.14.8
• 3.14.10
• 3.14.73
• 3.15
• 3.15.1
• 3.15.2
• 3.15.8
• 3.16
• 3.16.0
• 3.16.1
• 3.16.2
• 3.16.3
• 3.16.66
• 3.17
• 3.17.3
• 3.18
• 3.18 rc1
• 3.18.1
• 3.18.2
• 3.18.7
• 3.18.9
• 3.18.136
• 3.18.137
• 3.19
• 3.19.2
• 3.19.3
• 3.19.8
• 4
• 4.0
• 4.0.2
• 4.0.3
• 4.0.5
• 4.0.6-300.fc22
• 4.1
• 4.1.4
• 4.1.5
• 4.1.6
• 4.1.50
• 4.1.51
• 4.2
• 4.2.3
• 4.2.4
• 4.2.6
• 4.3
• 4.3-rc1
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.4
• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.13
• 4.4.14
• 4.4.26
• 4.4.114
• 4.4.120
• 4.4.121
• 4.4.133
• 4.4.176
• 4.4.177
• 4.4.182
• 4.4.190
• 4.4.195
• 4.4.221
• 4.4.268
• 4.4.269
• 4.4.271
• 4.4.272
• 4.4.273
• 4.4.274
• 4.4.276
• 4.4.277
• 4.4.286
• 4.4.289
• 4.4.290
• 4.4.291
• 4.4.292
• 4.4.293
• 4.4.294
• 4.4.295
• 4.4.296
• 4.4.297
• 4.4.298
• 4.5
• 4.5.1
• 4.5.2
• 4.5.3
• 4.5.5
• 4.6
• 4.6.1
• 4.6.2
• 4.6.3
• 4.6.5
• 4.7
• 4.7-rc6
• 4.7.4
• 4.7.5
• 4.7.7
• 4.7.9
• 4.8
• 4.8-rc7
• 4.8.0
• 4.8.1
• 4.8.3
• 4.8.6
• 4.8.7
• 4.8.11
• 4.8.12
• 4.8.13
• 4.8.14
• 4.8.15
• 4.9
• 4.9-rc1
• 4.9.0
• 4.9.3
• 4.9.4
• 4.9.5
• 4.9.6
• 4.9.7
• 4.9.9
• 4.9.10
• 4.9.11
• 4.9.13
• 4.9.36
• 4.9.70
• 4.9.71
• 4.9.86
• 4.9.87
• 4.9.101
• 4.9.102
• 4.9.135
• 4.9.162
• 4.9.163
• 4.9.181
• 4.9.182
• 4.9.189
• 4.9.190
• 4.9.220
• 4.9.221
• 4.9.233
• 4.9.267
• 4.9.268
• 4.9.269
• 4.9.270
• 4.9.271
• 4.9.272
• 4.9.273
• 4.9.274
• 4.9.275
• 4.9.276
• 4.9.277
• 4.9.284
• 4.9.285
• 4.9.286
• 4.9.287
• 4.9.288
• 4.9.289
• 4.9.290
• 4.9.291
• 4.9.292
• 4.9.293
• 4.9.294
• 4.9.295
• 4.9.296
• 4.9.301
• 4.9.313
• 4.9.318
• 4.9.328
• 4.9.330
• 4.9.331
• 4.10
• 4.10.1
• 4.10.2
• 4.10.3
• 4.10.4
• 4.10.6
• 4.10.7
• 4.10.11
• 4.10.12
• 4.10.15
• 4.11
• 4.11-rc8
• 4.11.1
• 4.11.3
• 4.11.4
• 4.11.5
• 4.11.8
• 4.12
• 4.12.1
• 4.12.3
• 4.12.4
• 4.12.9
• 4.12.10
• 4.13
• 4.13-rc4
• 4.13.2
• 4.13.4
• 4.13.5
• 4.13.6
• 4.13.8
• 4.13.10
• 4.13.11
• 4.13.12
• 4.13.14
• 4.14
• 4.14.0-rc4
• 4.14.2
• 4.14.3
• 4.14.4
• 4.14.6
• 4.14.7
• 4.14.8
• 4.14.11
• 4.14.13
• 4.14.15
• 4.14.16
• 4.14.24
• 4.14.25
• 4.14.42
• 4.14.43
• 4.14.67
• 4.14.77
• 4.14.78
• 4.14.90
• 4.14.91
• 4.14.105
• 4.14.106
• 4.14.126
• 4.14.127
• 4.14.139
• 4.14.140
• 4.14.141
• 4.14.177
• 4.14.178
• 4.14.193
• 4.14.194
• 4.14.222
• 4.14.231
• 4.14.232
• 4.14.233
• 4.14.234
• 4.14.235
• 4.14.236
• 4.14.237
• 4.14.238
• 4.14.239
• 4.14.240
• 4.14.241
• 4.14.248
• 4.14.249
• 4.14.250
• 4.14.251
• 4.14.252
• 4.14.253
• 4.14.254
• 4.14.255
• 4.14.256
• 4.14.257
• 4.14.258
• 4.14.259
• 4.14.260
• 4.14.261
• 4.14.265
• 4.14.266
• 4.14.277
• 4.14.278
• 4.14.282
• 4.14.283
• 4.14.291
• 4.14.292
• 4.14.293
• 4.14.294
• 4.14.295
• 4.14.296
• 4.14.306
• 4.14.327
• 4.14.328
• 4.14.330
• 4.14.331
• 4.14.332
• 4.14.333
• 4.15
• 4.15-rc4
• 4.15-rc8
• 4.15.0
• 4.15.0-118-generic
• 4.15.7
• 4.15.8
• 4.16
• 4.16-rc6
• 4.16-rc7
• 4.16.4
• 4.16.6
• 4.16.7
• 4.16.9
• 4.16.10
• 4.16.11
• 4.17
• 4.17-rc1
• 4.17.2
• 4.17.4
• 4.17.7
• 4.18
• 4.18.0
• 4.18.0-193.el8
• 4.18.1
• 4.18.6
• 4.18.7
• 4.18.11
• 4.18.12
• 4.18.13
• 4.18.15
• 4.18.16
• 4.19
• 4.19-rc1
• 4.19.3
• 4.19.7
• 4.19.9
• 4.19.12
• 4.19.13
• 4.19.21
• 4.19.27
• 4.19.28
• 4.19.51
• 4.19.52
• 4.19.68
• 4.19.83
• 4.19.96
• 4.19.118
• 4.19.119
• 4.19.137
• 4.19.139
• 4.19.140
• 4.19.176
• 4.19.177
• 4.19.186
• 4.19.187
• 4.19.188
• 4.19.189
• 4.19.190
• 4.19.191
• 4.19.192
• 4.19.193
• 4.19.194
• 4.19.195
• 4.19.196
• 4.19.197
• 4.19.198
• 4.19.199
• 4.19.208
• 4.19.209
• 4.19.210
• 4.19.211
• 4.19.212
• 4.19.213
• 4.19.214
• 4.19.215
• 4.19.216
• 4.19.217
• 4.19.218
• 4.19.219
• 4.19.220
• 4.19.221
• 4.19.222
• 4.19.223
• 4.19.224
• 4.19.228
• 4.19.229
• 4.19.236
• 4.19.241
• 4.19.242
• 4.19.245
• 4.19.246
• 4.19.247
• 4.19.255
• 4.19.256
• 4.19.257
• 4.19.258
• 4.19.259
• 4.19.260
• 4.19.261
• 4.19.262
• 4.19.272
• 4.19.273
• 4.19.280
• 4.19.295
• 4.19.296
• 4.19.297
• 4.19.298
• 4.19.299
• 4.19.300
• 4.19.301
• 4.19.302
• 4.19.305
• 4.19.306
• 4.19.307
• 4.19.308
• 4.19.309
• 4.19.310
• 4.19.311
• 4.19.312
• 4.19.313
• 4.19.314
• 4.20
• 4.20.2
• 4.20.5
• 4.20.6
• 4.20.7
• 4.20.8
• 4.20.12
• 4.20.14
• 4.20.15
• 5
• 5.
• 5.0
• 5.0.0
• 5.0.0-rc7
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.0.12
• 5.0.13
• 5.0.14
• 5.0.15
• 5.0.16
• 5.0.17
• 5.0.19
• 5.0.21
• 5.1
• 5.1-rc1
• 5.1-rc5
• 5.1.6
• 5.1.7
• 5.1.8
• 5.1.9
• 5.1.10
• 5.1.11
• 5.1.12
• 5.1.13
• 5.1.15
• 5.1.17
• 5.2
• 5.2.1
• 5.2.3
• 5.2.6
• 5.2.8
• 5.2.9
• 5.2.10
• 5.2.11
• 5.2.14
• 5.3
• 5.3.0
• 5.3.4
• 5.3.5
• 5.3.6
• 5.3.7
• 5.3.8
• 5.3.9
• 5.3.10
• 5.3.11
• 5.3.12
• 5.4
• 5.4.0-rc2
• 5.4.2
• 5.4.7
• 5.4.12
• 5.4.14
• 5.4.16
• 5.4.17
• 5.4.24
• 5.4.29
• 5.4.66
• 5.4.92
• 5.4.98
• 5.4.99
• 5.4.101
• 5.4.111
• 5.4.112
• 5.4.113
• 5.4.114
• 5.4.115
• 5.4.116
• 5.4.117
• 5.4.118
• 5.4.119
• 5.4.120
• 5.4.121
• 5.4.122
• 5.4.123
• 5.4.124
• 5.4.125
• 5.4.126
• 5.4.127
• 5.4.128
• 5.4.132
• 5.4.133
• 5.4.134
• 5.4.135
• 5.4.136
• 5.4.139
• 5.4.149
• 5.4.150
• 5.4.151
• 5.4.152
• 5.4.153
• 5.4.154
• 5.4.155
• 5.4.156
• 5.4.157
• 5.4.158
• 5.4.159
• 5.4.161
• 5.4.162
• 5.4.163
• 5.4.164
• 5.4.165
• 5.4.167
• 5.4.168

Lizenz

• Open-Source

Webseite

• Hersteller: https://www.kernel.org/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 6.0

VulDB Base Score: 4.8
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.5
CNA Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 207738
Nessus Name: Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-7009-2)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Kernel 6.10-rc1
Patch: 9841991a446c

Timelineinfo

30.05.2024 🔍
10.06.2024 +11 Tage 🔍
10.06.2024 +0 Tage 🔍
30.09.2024 +112 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: git.kernel.org
Status: Bestätigt

CVE: CVE-2024-36972 (🔍)
GCVE (CVE): GCVE-0-2024-36972
GCVE (VulDB): GCVE-100-267671

Eintraginfo

Erstellt: 10.06.2024 17:44
Aktualisierung: 30.09.2024 03:42
Anpassungen: 10.06.2024 17:44 (57), 13.06.2024 11:11 (2), 06.09.2024 01:35 (12), 30.09.2024 03:42 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!