CVE-2024-38661· NVD / CVE Programı· CNA Linux

s390/ap: Fix crash in AP internal function modify_bitmap()

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 22/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,25 (FIRST EPSS).
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Linux Linux 2062e3f1f2374102f8014d7ca286b9aa527bd558, 4c0bfb4e867c1ec6616a5049bd3618021e127056, 67011123453b91ec03671d40712fa213e94a01b9.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 2062e3f1f2374102f8014d7ca286b9aa527bd558, 4c0bfb4e867c1ec6616a5049bd3618021e127056, 67011123453b91ec03671d40712fa213e94a01b9 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: s390/ap: Fix crash in AP internal function modify_bitmap() A system crash like this Failing address: 200000cb7df6f000 TEID: 200000cb7df6f403 Fault in home space mode while using kernel ASCE. AS:00000002d71bc007 R3:00000003fe5b8007 S:000000011a446000 P:000000015660c13d Oops: 0038 ilc:3 [#1] PREEMPT SMP Modules linked in: mlx5_ib ... CPU: 8 PID: 7556 Comm: bash Not tainted 6.9.0-rc7 #8 Hardware name: IBM 3931 A01 704 (LPAR) Krnl PSW : 0704e00180000000 0000014b75e7b606 (ap_parse_bitmap_str+0x10e/0x1f8) R:0 T:1 IO:1 EX:1 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 0000000000000001 ffffffffffffffc0 0000000000000001 00000048f96b75d3 000000cb00000100 ffffffffffffffff ffffffffffffffff 000000cb7df6fce0 000000cb7df6fce0 00000000ffffffff 000000000000002b 00000048ffffffff 000003ff9b2dbc80 200000cb7df6fcd8 0000014bffffffc0 000000cb7df6fbc8 Krnl Code: 0000014b75e7b5fc: a7840047 brc 8,0000014b75e7b68a 0000014b75e7b600: 18b2 lr %r11,%r2 #0000014b75e7b602: a7f4000a brc 15,0000014b75e7b616 >0000014b75e7b606: eb22d00000e6 laog %r2,%r2,0(%r13) 0000014b75e7b60c: a7680001 lhi %r6,1 0000014b75e7b610: 187b lr %r7,%r11 0000014b75e7b612: 84960021 brxh %r9,%r6,0000014b75e7b654 0000014b75e7b616: 18e9 lr %r14,%r9 Call Trace: [<0000014b75e7b606>] ap_parse_bitmap_str+0x10e/0x1f8 ([<0000014b75e7b5dc>] ap_parse_bitmap_str+0xe4/0x1f8) [<0000014b75e7b758>] apmask_store+0x68/0x140 [<0000014b75679196>] kernfs_fop_write_iter+0x14e/0x1e8 [<0000014b75598524>] vfs_write+0x1b4/0x448 [<0000014b7559894c>] ksys_write+0x74/0x100 [<0000014b7618a440>] __do_syscall+0x268/0x328 [<0000014b761a3558>] system_call+0x70/0x98 INFO: lockdep is turned off. Last Breaking-Event-Address: [<0000014b75e7b636>] ap_parse_bitmap_str+0x13e/0x1f8 Kernel panic - not syncing: Fatal exception: panic_on_oops occured when /sys/bus/ap/a[pq]mask was updated with a relative mask value (like +0x10-0x12,+60,-90) with one of the numeric values exceeding INT_MAX. The fix is simple: use unsigned long values for the internal variables. The correct checks are already in place in the function but a simple int for the internal variables was used with the possibility to overflow.

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var

BDU:2025-03200

Yayın: 25 Haz 2024
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 16. yüzdelik
CWE: CWE-190

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

linux linux kernel4.19.316 öncesi
linux linux kernel4.20 ve sonrası · 5.4.278 öncesi
linux linux kernel5.5 ve sonrası · 5.10.219 öncesi
linux linux kernel5.11 ve sonrası · 5.15.161 öncesi
linux linux kernel5.16 ve sonrası · 6.1.94 öncesi
linux linux kernel6.2 ve sonrası · 6.6.34 öncesi
linux linux kernel6.7 ve sonrası · 6.9.5 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 4.19etkilenir
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 2062e3f1f2374102f8014d7ca286b9aa527bd558 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 7c72af16abf2ec7520407098360bbba312289e05 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 7360cef95aa1ea2b5efb7b5e2ed32e941664e1f0 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 67011123453b91ec03671d40712fa213e94a01b9 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 8c5f5911c1b13170d3404eb992c6a0deaa8d81ad öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 4c0bfb4e867c1ec6616a5049bd3618021e127056 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · 7dabe54a016defe11bb2a278cd9f1ff6db3feba6 öncesietkilenir · git
- 3d8f60d38e249f989a7fca9c2370c31c3d5487e1 ve sonrası · d4f9d5a99a3fd1b1c691b7a1a6f8f3f25f4116c9 öncesietkilenir · git
- 4.19 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	linux	6.1.94-1 öncesi	6.1.94-1
Debian:13	linux	6.9.7-1 öncesi	6.9.7-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2024-3830625 Haz 2024 · btrfs: protect folio::private when attaching extent buffer folios
18İzleyin
← ÖncekiCVE-2024-3838525 Haz 2024 · genirq/irqdesc: Prevent use-after-free in irq_find_at_or_after()
22İzleyin
Sonraki →CVE-2024-3927625 Haz 2024 · ext4: fix mb_cache_entry's e_refcnt leak in ext4_xattr_block_cache_find()
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	2062e3f1f2374102f8014d7ca286b9aa527bd558	Üretici (CNA)
Linux Linux	4c0bfb4e867c1ec6616a5049bd3618021e127056	Üretici (CNA)
Linux Linux	67011123453b91ec03671d40712fa213e94a01b9	Üretici (CNA)
Linux Linux	7360cef95aa1ea2b5efb7b5e2ed32e941664e1f0	Üretici (CNA)
Linux Linux	7c72af16abf2ec7520407098360bbba312289e05	Üretici (CNA)
Linux Linux	7dabe54a016defe11bb2a278cd9f1ff6db3feba6	Üretici (CNA)
Linux Linux	8c5f5911c1b13170d3404eb992c6a0deaa8d81ad	Üretici (CNA)
Linux Linux	d4f9d5a99a3fd1b1c691b7a1a6f8f3f25f4116c9	Üretici (CNA)
debian:linux	6.1.94-1 · Debian:12	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2023-0179456 gün araylaA buffer overflow vulnerability was found in the Netfilter subsystem in the Linux Kernel.
32İzleyin
CVE-2024-4099417 gün araylaptp: fix integer overflow in max_vclocks_store
31İzleyin
CVE-2024-4100017 gün araylablock/ioctl: prefer different overflow check
31İzleyin
CVE-2022-4883721 gün araylausb: gadget: rndis: prevent integer overflow in rndis_set_response()
31İzleyin
CVE-2024-4213635 gün araylacdrom: rearrange last_media_change check to avoid unintentional overflow
31İzleyin
CVE-2021-47098113 gün araylahwmon: (lm90) Prevent integer overflow/underflow in hysteresis calculations
31İzleyin