NVD / CVE Programı· CNA Linux

CVE-2024-41043: netfilter: nfnetlink_queue: drop bogus WARN_ON

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 22/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,23 (FIRST EPSS).
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Linux Linux 631a4b3ddc7831b20442c59c28b0476d0704c9af, 86858da8335db48bde9be02abd7156a69d622e86.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 631a4b3ddc7831b20442c59c28b0476d0704c9af, 86858da8335db48bde9be02abd7156a69d622e86 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfnetlink_queue: drop bogus WARN_ON Happens when rules get flushed/deleted while packet is out, so remove this WARN_ON. This WARN exists in one form or another since v4.14, no need to backport this to older releases, hence use a more recent fixes tag.

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var

Hizmet dışı bırakma

BDU:2026-04388

Yayın: 29 Tem 2024
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 14. yüzdelik
CWE: CWE-617

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

linux linux kernel6.9 ve sonrası · 6.9.10 öncesi
linux linux kernel6.10

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 6.9etkilenir
- 3f801968889459ecae1eab524b039676e6eaa319 ve sonrası · 86858da8335db48bde9be02abd7156a69d622e86 öncesietkilenir · git
- 3f801968889459ecae1eab524b039676e6eaa319 ve sonrası · 631a4b3ddc7831b20442c59c28b0476d0704c9af öncesietkilenir · git
- 6.9 öncesietkilenmez · semver
- 6.9.10 ve sonrası · 6.9.* dahil öncesietkilenmez · semver
- 6.10 ve sonrasıetkilenmez · original_commit_for_fix

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:13	linux	6.9.10-1 öncesi	6.9.10-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Hemen
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2024-4104129 Tem 2024 · udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port().
22İzleyin
← ÖncekiCVE-2024-4104229 Tem 2024 · netfilter: nf_tables: prefer nft_chain_validate
31İzleyin
Sonraki →CVE-2024-4104429 Tem 2024 · ppp: reject claimed-as-LCP but actually malformed packets
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	631a4b3ddc7831b20442c59c28b0476d0704c9af	Üretici (CNA)
Linux Linux	86858da8335db48bde9be02abd7156a69d622e86	Üretici (CNA)
debian:linux	6.9.10-1 · Debian:13	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

Henüz geçmiş yok (kayıt günlük EPSS işiyle birikir).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2023-2156447 gün araylaA flaw was found in the networking subsystem of the Linux kernel within the handling of the RPL protocol.
32İzleyin
CVE-2023-52621125 gün araylabpf: Check rcu_read_lock_trace_held() before calling bpf map helpers
31İzleyin
CVE-2025-39803413 gün araylascsi: ufs: core: Remove WARN_ON_ONCE() call from ufshcd_uic_cmd_compl()
31İzleyin
CVE-2023-528870 gün araylanet: can: j1939: enhanced error handling for tightly received RTS messages in xtp_rx_rts_session_new
22İzleyin
CVE-2024-4225110 gün araylamm: page_ref: remove folio_try_get_rcu()
22İzleyin
CVE-2024-4225210 gün araylaclosures: Change BUG_ON() to WARN_ON()
22İzleyin