VDB-255296 · CVE-2024-26617 · GCVE-0-2024-26617

Linux Kernel 迄 6.7.2 MMU Notifications fs/proc/task_mmu 競合状態

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.8	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Linux Kernel 迄 6.7.2で発見されました。影響を受けるのは不明な関数ファイルfs/proc/task_mmuのコンポーネントMMU Notifications Handlerのです。操作結果として競合状態につながります。この脆弱性はCVE-2024-26617として取引されています。該当するコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、Linux Kernel 迄 6.7.2で発見されました。影響を受けるのは不明な関数ファイルfs/proc/task_mmuのコンポーネントMMU Notifications Handlerのです。操作結果として競合状態につながります。 CWEによる問題の宣言は、CWE-362 につながります。この脆弱性は 2024年02月29日に公開されました。アドバイザリーは git.kernel.org にてダウンロード用に公開されています。

この脆弱性はCVE-2024-26617として取引されています。 CVEのアサインは2024年02月19日に実施されました。技術詳細が存在します。攻撃の複雑性はかなり高いです。この脆弱性の悪用は困難であるとされています。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バージョン 6.7.3 , 6.8-rc1 をアップグレードすることで、この問題に対処できます。このパッチの名称は05509adf2979/4cccb6221caeです。バグ修正はgit.kernel.orgでダウンロード可能です。該当するコンポーネントのアップグレードを推奨します。