CVE-2024-26880: dm: call the resume method on internal suspend
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 22/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,71% (FIRST EPSS); выше, чем у 53,5% записей.
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 03ad5ad53e51abf3a4c7538c1bc67a5982b41dc5, 15a3fc5c8774c17589dabfe1d642d40685c985af, 360a7d1be8112654f1fb328ed3862be630bca3f4.
- Критичность спорная: CNA оценивает в 7.8, NVD — в 5.5.
Пока низкий приоритет. Обновитесь до Linux Linux 03ad5ad53e51abf3a4c7538c1bc67a5982b41dc5, 15a3fc5c8774c17589dabfe1d642d40685c985af, 360a7d1be8112654f1fb328ed3862be630bca3f4 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: dm: call the resume method on internal suspend There is this reported crash when experimenting with the lvm2 testsuite. The list corruption is caused by the fact that the postsuspend and resume methods were not paired correctly; there were two consecutive calls to the origin_postsuspend function. The second call attempts to remove the "hash_list" entry from a list, while it was already removed by the first call. Fix __dm_internal_resume so that it calls the preresume and resume methods of the table's targets. If a preresume method of some target fails, we are in a tricky situation. We can't return an error because dm_internal_resume isn't supposed to return errors. We can't return success, because then the "resume" and "postsuspend" methods would not be paired correctly. So, we set the DMF_SUSPENDED flag and we fake normal suspend - it may confuse userspace tools, but it won't cause a kernel crash. ------------[ cut here ]------------ kernel BUG at lib/list_debug.c:56! invalid opcode: 0000 [#1] PREEMPT SMP CPU: 1 PID: 8343 Comm: dmsetup Not tainted 6.8.0-rc6 #4 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-2 04/01/2014 RIP: 0010:__list_del_entry_valid_or_report+0x77/0xc0 <snip> RSP: 0018:ffff8881b831bcc0 EFLAGS: 00010282 RAX: 000000000000004e RBX: ffff888143b6eb80 RCX: 0000000000000000 RDX: 0000000000000001 RSI: ffffffff819053d0 RDI: 00000000ffffffff RBP: ffff8881b83a3400 R08: 00000000fffeffff R09: 0000000000000058 R10: 0000000000000000 R11: ffffffff81a24080 R12: 0000000000000001 R13: ffff88814538e000 R14: ffff888143bc6dc0 R15: ffffffffa02e4bb0 FS: 00000000f7c0f780(0000) GS:ffff8893f0a40000(0000) knlGS:0000000000000000 CS: 0010 DS: 002b ES: 002b CR0: 0000000080050033 CR2: 0000000057fb5000 CR3: 0000000143474000 CR4: 00000000000006b0 Call Trace: <TASK> ? die+0x2d/0x80 ? do_trap+0xeb/0xf0 ? __list_del_entry_valid_or_report+0x77/0xc0 ? do_error_trap+0x60/0x80 ? __list_del_entry_valid_or_report+0x77/0xc0 ? exc_invalid_op+0x49/0x60 ? __list_del_entry_valid_or_report+0x77/0xc0 ? asm_exc_invalid_op+0x16/0x20 ? table_deps+0x1b0/0x1b0 [dm_mod] ? __list_del_entry_valid_or_report+0x77/0xc0 origin_postsuspend+0x1a/0x50 [dm_snapshot] dm_table_postsuspend_targets+0x34/0x50 [dm_mod] dm_suspend+0xd8/0xf0 [dm_mod] dev_suspend+0x1f2/0x2f0 [dm_mod] ? table_deps+0x1b0/0x1b0 [dm_mod] ctl_ioctl+0x300/0x5f0 [dm_mod] dm_compat_ctl_ioctl+0x7/0x10 [dm_mod] __x64_compat_sys_ioctl+0x104/0x170 do_syscall_64+0x184/0x1b0 entry_SYSCALL_64_after_hwframe+0x46/0x4e RIP: 0033:0xf7e6aead <snip> ---[ end trace 0000000000000000 ]---
- Опубликовано
- 17 апр. 2024 г.
- Обновлено
- 15 окт. 2026 г.
- EPSS
- 0,7 % · 53-й процентиль
- CWE
- CWE-476
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,7 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 5,5
- CNA · Linux
- 7,8
- разница 2,3 балла
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux10.0
- linux linux kernel4.20 и новее · до 5.4.273
- linux linux kernel5.5 и новее · до 5.10.214
- linux linux kernel5.11 и новее · до 5.15.153
- linux linux kernel3.19 и новее · до 4.19.311
- linux linux kernel6.2 и новее · до 6.6.23
- linux linux kernel6.7 и новее · до 6.7.11
- linux linux kernel6.8 и новее · до 6.8.2
- linux linux kernel5.16 и новее · до 6.1.83
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 3.19затронута
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до 69836d9329f0b4c58faaf3d886a7748ddb5bf718затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до da7ece2197101b1469853e6b5e915be1e3896d52затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до f89bd27709376d37ff883067193320c58a8c1d5aзатронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до 03ad5ad53e51abf3a4c7538c1bc67a5982b41dc5затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до ad10289f68f45649816cc68eb93f45fd5ec48a15затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до 15a3fc5c8774c17589dabfe1d642d40685c985afзатронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до ef02d8edf738557af2865c5bfb66a03c4e071be7затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до 360a7d1be8112654f1fb328ed3862be630bca3f4затронута · git
- ffcc39364160663cda1a3c358f4537302a92459b и новее · до 65e8fbde64520001abf1c8d0e573561b4746ef38затронута · git
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:9 | bpftool | до 7.3.0-427.28.1.el9_4 | 7.3.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel-matched | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-extra | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel-matched | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-extra | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-abi-stablelists | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-cross-headers | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-debug | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-debug-core | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel-matched | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
| AlmaLinux:9 | kernel-debug-modules | до 5.14.0-427.28.1.el9_4 | 5.14.0-427.28.1.el9_4 |
+96
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2024-2687717 апр. 2024 г. · crypto: xilinx - call finalize with bh disabled22Наблюдать
- ← РаньшеCVE-2024-2687817 апр. 2024 г. · quota: Fix potential NULL pointer dereference18Наблюдать
- Позже →CVE-2024-2688217 апр. 2024 г. · net: ip_tunnel: make sure to pull inner header in ip_tunnel_rcv()31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 03ad5ad53e51abf3a4c7538c1bc67a5982b41dc5 | Вендор (CNA) |
| Linux Linux | 15a3fc5c8774c17589dabfe1d642d40685c985af | Вендор (CNA) |
| Linux Linux | 360a7d1be8112654f1fb328ed3862be630bca3f4 | Вендор (CNA) |
| Linux Linux | 65e8fbde64520001abf1c8d0e573561b4746ef38 | Вендор (CNA) |
| Linux Linux | 69836d9329f0b4c58faaf3d886a7748ddb5bf718 | Вендор (CNA) |
| Linux Linux | ad10289f68f45649816cc68eb93f45fd5ec48a15 | Вендор (CNA) |
| Linux Linux | da7ece2197101b1469853e6b5e915be1e3896d52 | Вендор (CNA) |
| Linux Linux | ef02d8edf738557af2865c5bfb66a03c4e071be7 | Вендор (CNA) |
| Linux Linux | f89bd27709376d37ff883067193320c58a8c1d5a | Вендор (CNA) |
| almalinux:bpftool | 7.3.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-core | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-core | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel-matched | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-core | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-extra | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-devel | 5.14.0-427.28.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| debian:linux | 6.1.85-1 · Debian:12 | Реестр пакетов (OSV) |
| red hat:bpftool-debuginfo | 0:7.3.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-debuginfo | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-devel | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-devel-matched | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debuginfo | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-devel | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-devel-matched | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-debug-debuginfo | 0:5.14.0-427.28.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
+9
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-476 · NULL Pointer DereferenceВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 12)Свернуть
- git.kernel.org/stable/c/15a3fc5c8774c17589dabfe1d642d40685c985af
- git.kernel.org/stable/c/360a7d1be8112654f1fb328ed3862be630bca3f4
- git.kernel.org/stable/c/65e8fbde64520001abf1c8d0e573561b4746ef38
- git.kernel.org/stable/c/69836d9329f0b4c58faaf3d886a7748ddb5bf718
- git.kernel.org/stable/c/ad10289f68f45649816cc68eb93f45fd5ec48a15
- git.kernel.org/stable/c/da7ece2197101b1469853e6b5e915be1e3896d52
- git.kernel.org/stable/c/ef02d8edf738557af2865c5bfb66a03c4e071be7
- git.kernel.org/stable/c/f89bd27709376d37ff883067193320c58a8c1d5a
- lists.debian.org/debian-lts-announce/2024/06/msg00017.html
- lists.debian.org/debian-lts-announce/2024/06/msg00020.html
- cert-portal.siemens.com/productcert/html/ssa-265688.html
- cert-portal.siemens.com/productcert/html/ssa-398330.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.