İçeriğe atla
Noroxi
CVE-2024-53214· NVD / CVE Programı· CNA Linux

vfio/pci: Properly hide first-in-list PCIe extended capability

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 31/100)

  • İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,25 (FIRST EPSS).
  • Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
  • Düzeltilmiş sürüm: Linux Linux 06f2fcf49854ad05a09d09e0dbee6544fff04695, 0918f5643fc6c3f7801f4a22397d2cc09ba99207, 1ef195178fb552478eb2587df4ad3be14ef76507.

Şimdilik düşük öncelik. Linux Linux 06f2fcf49854ad05a09d09e0dbee6544fff04695, 0918f5643fc6c3f7801f4a22397d2cc09ba99207, 1ef195178fb552478eb2587df4ad3be14ef76507 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: vfio/pci: Properly hide first-in-list PCIe extended capability There are cases where a PCIe extended capability should be hidden from the user. For example, an unknown capability (i.e., capability with ID greater than PCI_EXT_CAP_ID_MAX) or a capability that is intentionally chosen to be hidden from the user. Hiding a capability is done by virtualizing and modifying the 'Next Capability Offset' field of the previous capability so it points to the capability after the one that should be hidden. The special case where the first capability in the list should be hidden is handled differently because there is no previous capability that can be modified. In this case, the capability ID and version are zeroed while leaving the next pointer intact. This hides the capability and leaves an anchor for the rest of the capability list. However, today, hiding the first capability in the list is not done properly if the capability is unknown, as struct vfio_pci_core_device->pci_config_map is set to the capability ID during initialization but the capability ID is not properly checked later when used in vfio_config_do_rw(). This leads to the following warning [1] and to an out-of-bounds access to ecap_perms array. Fix it by checking cap_id in vfio_config_do_rw(), and if it is greater than PCI_EXT_CAP_ID_MAX, use an alternative struct perm_bits for direct read only access instead of the ecap_perms array. Note that this is safe since the above is the only case where cap_id can exceed PCI_EXT_CAP_ID_MAX (except for the special capabilities, which are already checked before). [1] WARNING: CPU: 118 PID: 5329 at drivers/vfio/pci/vfio_pci_config.c:1900 vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] CPU: 118 UID: 0 PID: 5329 Comm: simx-qemu-syste Not tainted 6.12.0+ #1 (snip) Call Trace: <TASK> ? show_regs+0x69/0x80 ? __warn+0x8d/0x140 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? report_bug+0x18f/0x1a0 ? handle_bug+0x63/0xa0 ? exc_invalid_op+0x19/0x70 ? asm_exc_invalid_op+0x1b/0x20 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? vfio_pci_config_rw+0x244/0x430 [vfio_pci_core] vfio_pci_rw+0x101/0x1b0 [vfio_pci_core] vfio_pci_core_read+0x1d/0x30 [vfio_pci_core] vfio_device_fops_read+0x27/0x40 [vfio] vfs_read+0xbd/0x340 ? vfio_device_fops_unl_ioctl+0xbb/0x740 [vfio] ? __rseq_handle_notify_resume+0xa4/0x4b0 __x64_sys_pread64+0x96/0xc0 x64_sys_call+0x1c3d/0x20d0 do_syscall_64+0x4d/0x120 entry_SYSCALL_64_after_hwframe+0x76/0x7e

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme var
Güncelleme
5 Ağu 2026
EPSS
%0,2 · 16. yüzdelik

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
7,8
CNA · Linux
7,8
uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Herkese açık istismar kodu kaydı yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2024-53214 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

  • linux linux kernel3.6 ve sonrası · 4.19.325 öncesi
  • linux linux kernel4.20 ve sonrası · 5.4.287 öncesi
  • linux linux kernel5.5 ve sonrası · 5.10.231 öncesi
  • linux linux kernel5.11 ve sonrası · 5.15.174 öncesi
  • linux linux kernel5.16 ve sonrası · 6.1.120 öncesi
  • linux linux kernel6.2 ve sonrası · 6.6.64 öncesi
  • linux linux kernel6.7 ve sonrası · 6.11.11 öncesi
  • linux linux kernel6.12 ve sonrası · 6.12.2 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 3.6etkilenir
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 4464e5aa3aa4574063640f1082f7d7e323af8eb4 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 7d121f66b67921fb3b95e0ea9856bfba53733e91 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 0918f5643fc6c3f7801f4a22397d2cc09ba99207 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 9567bd34aa3b986736c290c5bcba47e0182ac47a öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 6c6502d944168cbd7e03a4a08ad6488f78d73485 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 06f2fcf49854ad05a09d09e0dbee6544fff04695 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 949bee8065a85a5c6607c624dc05b5bc17119699 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · 1ef195178fb552478eb2587df4ad3be14ef76507 öncesietkilenir · git
    • 89e1f7d4c66d85f42c3d52ea3866eb10cadf6153 ve sonrası · fe4bf8d0b6716a423b16495d55b35d3fe515905d öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.123-1 öncesi6.1.123-1
Debian:13linux6.12.3-1 öncesi6.12.3-1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-64kb5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-default-base5.3.18-150300.59.188.1.150300.18.111.1 öncesi5.3.18-150300.59.188.1.150300.18.111.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-docs5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-obs-build5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-preempt5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-source5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSkernel-syms5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-64kb5.14.21-150400.24.147.1 öncesi5.14.21-150400.24.147.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-docs5.14.21-150400.24.147.1 öncesi5.14.21-150400.24.147.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-obs-build5.14.21-150400.24.147.1 öncesi5.14.21-150400.24.147.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-source5.14.21-150400.24.147.1 öncesi5.14.21-150400.24.147.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-syms5.14.21-150400.24.147.1 öncesi5.14.21-150400.24.147.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_5716-2.1 öncesi16-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_5814-2.1 öncesi14-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_5913-2.1 öncesi13-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_6012-2.1 öncesi12-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_6111-2.1 öncesi11-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_637-2.1 öncesi7-2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-default5.3.18-150300.59.188.1 öncesi5.3.18-150300.59.188.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4517-150300.2.1 öncesi17-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4616-150300.2.1 öncesi16-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4813-150300.2.1 öncesi13-150300.2.1

+35

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2024-5321227 Ara 2024 · netlink: fix false positive warning in extack during dumps
    22İzleyin
  • ← ÖncekiCVE-2024-5321327 Ara 2024 · net: usb: lan78xx: Fix double free issue with interrupt buffer allocation
    31İzleyin
  • Sonraki →CVE-2024-5321527 Ara 2024 · svcrdma: fix miss destroy percpu_counter in svc_rdma_proc_init()
    22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux06f2fcf49854ad05a09d09e0dbee6544fff04695Üretici (CNA)
Linux Linux0918f5643fc6c3f7801f4a22397d2cc09ba99207Üretici (CNA)
Linux Linux1ef195178fb552478eb2587df4ad3be14ef76507Üretici (CNA)
Linux Linux4464e5aa3aa4574063640f1082f7d7e323af8eb4Üretici (CNA)
Linux Linux6c6502d944168cbd7e03a4a08ad6488f78d73485Üretici (CNA)
Linux Linux7d121f66b67921fb3b95e0ea9856bfba53733e91Üretici (CNA)
Linux Linux949bee8065a85a5c6607c624dc05b5bc17119699Üretici (CNA)
Linux Linux9567bd34aa3b986736c290c5bcba47e0182ac47aÜretici (CNA)
Linux Linuxfe4bf8d0b6716a423b16495d55b35d3fe515905dÜretici (CNA)
debian:linux6.1.123-1 · Debian:12Paket deposu (OSV)
suse:kernel-64kb5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-default5.3.18-150300.59.188.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-default-base5.3.18-150300.59.188.1.150300.18.111.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-docs5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_521-150300.7.3.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP4_Update_351-150400.9.3.1 · SUSE:Linux Enterprise Live Patching 15 SP4Paket deposu (OSV)
suse:kernel-obs-build5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-preempt5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-rt5.3.18-150300.197.1 · SUSE:Linux Enterprise Micro 5.1Paket deposu (OSV)
suse:kernel-source5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-syms5.3.18-150300.59.188.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSPaket deposu (OSV)
suse:kernel-zfcpdump5.3.18-150300.59.188.1 · SUSE:Linux Enterprise Server 15 SP3-LTSSPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2021-47548217 gün araylaethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port()
    39İzleyin
  • CVE-2026-23246446 gün araylawifi: mac80211: bounds-check link_id in ieee80211_ml_reconfiguration
    35İzleyin
  • CVE-2026-43110495 gün araylawifi: brcmfmac: validate bsscfg indices in IF events
    35İzleyin
  • CVE-2026-43172495 gün araylawifi: iwlwifi: fix 22000 series SMEM parsing
    35İzleyin
  • CVE-2024-565950 gün araylajfs: add a check to prevent array-index-out-of-bounds in dbAdjTree
    31İzleyin
  • CVE-2024-565960 gün araylajfs: fix array-index-out-of-bounds in jfs_readdir
    31İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-129 · Improper Validation of Array Index

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (10 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar