CVE-2024-26931: scsi: qla2xxx: Fix command flush on cable pull
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 22/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,37% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 09c0ac18cac206ed1218b1fe6c1a0918e5ea9211, 67b2d35853c2da25a8ca1c4190a5e96d3083c2ac, 8de1584ec4fe0ebea33c273036e7e0a05e65c81d.
- Критичность спорная: CNA оценивает в 8.8, NVD — в 5.5.
Пока низкий приоритет. Обновитесь до Linux Linux 09c0ac18cac206ed1218b1fe6c1a0918e5ea9211, 67b2d35853c2da25a8ca1c4190a5e96d3083c2ac, 8de1584ec4fe0ebea33c273036e7e0a05e65c81d или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix command flush on cable pull System crash due to command failed to flush back to SCSI layer. BUG: unable to handle kernel NULL pointer dereference at 0000000000000000 PGD 0 P4D 0 Oops: 0000 [#1] SMP NOPTI CPU: 27 PID: 793455 Comm: kworker/u130:6 Kdump: loaded Tainted: G OE --------- - - 4.18.0-372.9.1.el8.x86_64 #1 Hardware name: HPE ProLiant DL360 Gen10/ProLiant DL360 Gen10, BIOS U32 09/03/2021 Workqueue: nvme-wq nvme_fc_connect_ctrl_work [nvme_fc] RIP: 0010:__wake_up_common+0x4c/0x190 Code: 24 10 4d 85 c9 74 0a 41 f6 01 04 0f 85 9d 00 00 00 48 8b 43 08 48 83 c3 08 4c 8d 48 e8 49 8d 41 18 48 39 c3 0f 84 f0 00 00 00 <49> 8b 41 18 89 54 24 08 31 ed 4c 8d 70 e8 45 8b 29 41 f6 c5 04 75 RSP: 0018:ffff95f3e0cb7cd0 EFLAGS: 00010086 RAX: 0000000000000000 RBX: ffff8b08d3b26328 RCX: 0000000000000000 RDX: 0000000000000001 RSI: 0000000000000003 RDI: ffff8b08d3b26320 RBP: 0000000000000001 R08: 0000000000000000 R09: ffffffffffffffe8 R10: 0000000000000000 R11: ffff95f3e0cb7a60 R12: ffff95f3e0cb7d20 R13: 0000000000000003 R14: 0000000000000000 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff8b2fdf6c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 0000002f1e410002 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: __wake_up_common_lock+0x7c/0xc0 qla_nvme_ls_req+0x355/0x4c0 [qla2xxx] qla2xxx [0000:12:00.1]-f084:3: qlt_free_session_done: se_sess 0000000000000000 / sess ffff8ae1407ca000 from port 21:32:00:02:ac:07:ee:b8 loop_id 0x02 s_id 01:02:00 logout 1 keep 0 els_logo 0 ? __nvme_fc_send_ls_req+0x260/0x380 [nvme_fc] qla2xxx [0000:12:00.1]-207d:3: FCPort 21:32:00:02:ac:07:ee:b8 state transitioned from ONLINE to LOST - portid=010200. ? nvme_fc_send_ls_req.constprop.42+0x1a/0x45 [nvme_fc] qla2xxx [0000:12:00.1]-2109:3: qla2x00_schedule_rport_del 21320002ac07eeb8. rport ffff8ae598122000 roles 1 ? nvme_fc_connect_ctrl_work.cold.63+0x1e3/0xa7d [nvme_fc] qla2xxx [0000:12:00.1]-f084:3: qlt_free_session_done: se_sess 0000000000000000 / sess ffff8ae14801e000 from port 21:32:01:02:ad:f7:ee:b8 loop_id 0x04 s_id 01:02:01 logout 1 keep 0 els_logo 0 ? __switch_to+0x10c/0x450 ? process_one_work+0x1a7/0x360 qla2xxx [0000:12:00.1]-207d:3: FCPort 21:32:01:02:ad:f7:ee:b8 state transitioned from ONLINE to LOST - portid=010201. ? worker_thread+0x1ce/0x390 ? create_worker+0x1a0/0x1a0 qla2xxx [0000:12:00.1]-2109:3: qla2x00_schedule_rport_del 21320102adf7eeb8. rport ffff8ae3b2312800 roles 70 ? kthread+0x10a/0x120 qla2xxx [0000:12:00.1]-2112:3: qla_nvme_unregister_remote_port: unregister remoteport on ffff8ae14801e000 21320102adf7eeb8 ? set_kthread_struct+0x40/0x40 qla2xxx [0000:12:00.1]-2110:3: remoteport_delete of ffff8ae14801e000 21320102adf7eeb8 completed. ? ret_from_fork+0x1f/0x40 qla2xxx [0000:12:00.1]-f086:3: qlt_free_session_done: waiting for sess ffff8ae14801e000 logout The system was under memory stress where driver was not able to allocate an SRB to carry out error recovery of cable pull. The failure to flush causes upper layer to start modifying scsi_cmnd. When the system frees up some memory, the subsequent cable pull trigger another command flush. At this point the driver access a null pointer when attempting to DMA unmap the SGL. Add a check to make sure commands are flush back on session tear down to prevent the null pointer access.
- Опубликовано
- 1 мая 2024 г.
- Обновлено
- 5 авг. 2026 г.
- EPSS
- 0,3 % · 31-й процентиль
- CWE
- CWE-476
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,3 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 5,5
- CNA · Linux
- 8,8
- разница 3,3 балла
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux10.0
- linux linux kernel4.20 и новее · до 5.4.274
- linux linux kernel5.5 и новее · до 5.10.215
- linux linux kernel5.11 и новее · до 5.15.154
- linux linux kernel5.16 и новее · до 6.1.84
- linux linux kernelдо 4.19.312
- linux linux kernel6.7 и новее · до 6.7.12
- linux linux kernel6.8 и новее · до 6.8.3
- linux linux kernel6.2 и новее · до 6.6.24
- linux linux kernel6.9
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 4.11затронута
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до b73377124f56d2fec154737c2f8d2e839c237d5aзатронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до d7a68eee87b05d4e29419e6f151aef99314970a9затронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до 67b2d35853c2da25a8ca1c4190a5e96d3083c2acзатронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до a859f6a8f4234b8ef62862bf7a92f1af5f8cd47aзатронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до 09c0ac18cac206ed1218b1fe6c1a0918e5ea9211затронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до 8de1584ec4fe0ebea33c273036e7e0a05e65c81dзатронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до 8f0d32004e3a572bb77e6c11c2797c87f8c9703dзатронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до ec7587eef003cab15a13446d67c3adb88146a150затронута · git
- 726b85487067d7f5b23495bc33c484b8517c4074 и новее · до a27d4d0e7de305def8a5098a614053be208d1aa1затронута · git
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:9 | bpftool | до 7.3.0-427.37.1.el9_4 | 7.3.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel-matched | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-extra | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel-matched | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-extra | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-abi-stablelists | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-cross-headers | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-debug | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-debug-core | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel-matched | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
| AlmaLinux:9 | kernel-debug-modules | до 5.14.0-427.37.1.el9_4 | 5.14.0-427.37.1.el9_4 |
+96
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2023-526481 мая 2024 г. · drm/vmwgfx: Unmap the surface before resetting it on a plane state22Наблюдать
- ← РаньшеCVE-2024-269301 мая 2024 г. · scsi: qla2xxx: Fix double free of the ha->vp_map pointer31Наблюдать
- Позже →CVE-2024-269321 мая 2024 г. · usb: typec: tcpm: fix double-free issue in tcpm_port_unregister_pd()31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 09c0ac18cac206ed1218b1fe6c1a0918e5ea9211 | Вендор (CNA) |
| Linux Linux | 67b2d35853c2da25a8ca1c4190a5e96d3083c2ac | Вендор (CNA) |
| Linux Linux | 8de1584ec4fe0ebea33c273036e7e0a05e65c81d | Вендор (CNA) |
| Linux Linux | 8f0d32004e3a572bb77e6c11c2797c87f8c9703d | Вендор (CNA) |
| Linux Linux | a27d4d0e7de305def8a5098a614053be208d1aa1 | Вендор (CNA) |
| Linux Linux | a859f6a8f4234b8ef62862bf7a92f1af5f8cd47a | Вендор (CNA) |
| Linux Linux | b73377124f56d2fec154737c2f8d2e839c237d5a | Вендор (CNA) |
| Linux Linux | d7a68eee87b05d4e29419e6f151aef99314970a9 | Вендор (CNA) |
| Linux Linux | ec7587eef003cab15a13446d67c3adb88146a150 | Вендор (CNA) |
| almalinux:bpftool | 7.3.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-core | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-core | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel-matched | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-core | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-extra | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-devel | 5.14.0-427.37.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| debian:linux | 6.1.85-1 · Debian:12 | Реестр пакетов (OSV) |
| red hat:bpftool-debuginfo | 0:7.3.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-debuginfo | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-devel | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-devel-matched | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debuginfo | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-devel | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-devel-matched | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-debug-debuginfo | 0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
+4
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Истории пока нет (накапливается ежедневным заданием EPSS).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-476 · NULL Pointer DereferenceВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 10)Свернуть
- git.kernel.org/stable/c/67b2d35853c2da25a8ca1c4190a5e96d3083c2ac
- git.kernel.org/stable/c/8de1584ec4fe0ebea33c273036e7e0a05e65c81d
- git.kernel.org/stable/c/8f0d32004e3a572bb77e6c11c2797c87f8c9703d
- git.kernel.org/stable/c/a27d4d0e7de305def8a5098a614053be208d1aa1
- git.kernel.org/stable/c/a859f6a8f4234b8ef62862bf7a92f1af5f8cd47a
- git.kernel.org/stable/c/b73377124f56d2fec154737c2f8d2e839c237d5a
- git.kernel.org/stable/c/d7a68eee87b05d4e29419e6f151aef99314970a9
- git.kernel.org/stable/c/ec7587eef003cab15a13446d67c3adb88146a150
- lists.debian.org/debian-lts-announce/2024/06/msg00017.html
- lists.debian.org/debian-lts-announce/2024/06/msg00020.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.