Rapid7脆弱性 & 利用数据库

Debian: CVE-2024-36946; linux, linux-5.10 -安全更新

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Debian: CVE-2024-36946; linux, linux-5.10 -安全更新

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

05/30/2024

Created

06/04/2024

Added

06/04/2024

Modified

06/27/2024

描述

在Linux内核中，修复了以下漏洞: Phonet:修复rtm_phonet_notify() SKB分配 Fill_route()在skb中存储三个组件: - struct RTMSG - RTA_DST (8) - RTA_OIF (u32) 因此，rtm_phonet_notify()应该使用 NLMSG_ALIGN(sizeof(struct rtmsg)) + nla_total_size (1) + nla_total_size (4)