CVE-2024-57901 in Linux
Tóm tắt
Bởi VulDB • 07/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
af_packet: sửa lỗi vlan_get_protocol_dgram() so với MSG_PEEK
Commit trước đó đã bỏ sót trường hợp MSG_PEEK, cho phép gây ra tình trạng sập hệ thống [1] như phát hiện bởi syzbot.
Tái cấu trúc hàm vlan_get_protocol_dgram() để không tác động vào skb nói chung, nhằm đảm bảo nó có thể được sử dụng từ nhiều CPU trên cùng một đối tượng skb.
Thêm bộ định nghĩa const (const qualifier) cho tham số skb.
[1]
skbuff: skb_under_panic: text:ffffffff8a8ccd05 len:29 put:14 head:ffff88807fc8e400 data:ffff88807fc8e3f4 tail:0x11 end:0x140 dev: ------------[ cut here ]------------
kernel BUG tại net/core/skbuff.c:206 ! Oops: invalid opcode: 00
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.