Rapid7脆弱性 & 利用数据库

Debian: CVE-2024-36017; linux, linux-5.10 -安全更新

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Debian: CVE-2024-36017; linux, linux-5.10 -安全更新

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

05/30/2024

Created

06/04/2024

Added

06/04/2024

Modified

06/27/2024

Description

在Linux内核中，修复了以下漏洞: rtnetlink:正确的嵌套IFLA_VF_VLAN_LIST属性验证嵌套IFLA_VF_VLAN_LIST中的每个属性都假定为 Struct ifl_vf_vlan_info，因此该属性的大小需要至少为 sizeof(struct ifl_vf_vlan_info)是14字节. do_setvfinfo中的当前大小验证是针对NLA_HDRLEN(4字节)的哪个小于sizeof(struct ifl_vf_vlan_info)所以这个验证不够，太小的属性可能会被强制转换为 Struct ifl_vf_vlan_info，这可能会导致带外在访问ivvl中保存(强制转换)的条目时进行读访问.