Rapid7脆弱性 & 利用数据库

Debian: CVE-2024-44948: linux——安全更新

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Debian: CVE-2024-44948: linux——安全更新

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

09/04/2024

Created

09/07/2024

Added

09/06/2024

Modified

10/09/2024

Description

在Linux内核中，修复了以下漏洞： x86/mtrr：检查是否存在固定的mtrr，然后再保存它们 mtrr有一个过时的固定变体，用于细粒度缓存控制使用单独的msr的640K-1MB区域. 这个固定的变体在MTRR能力MSR中有一个单独的能力位. 到目前为止，所有支持MTRR的x86 cpu都有这个单独的位集，所以它没有注意到mtrr_save_state（）不检查能力位在进入固定的MTRR MSRs之前. 虽然在不支持固定MTRR功能的CPU上结果为#GP. #GP本身是无害的，因为RDMSR故障是无害的优雅地处理，但会导致WARN_ON（）. 添加缺失的功能检查来防止这种情况.