Intel

CVE-2024-35955

Siemens ProductCERT Advisory SSA-265688

highEPSS 1.2 %

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: kprobes: Behebung eines möglichen Verwendungs-nach-Freigabe-Problems bei der kprobe-Registrierung Beim Entladen eines Moduls ändert sich sein Zustand von MODULE_STATE_LIVE zu MODULE_STATE_GOING und dann zu MODULE_STATE_UNFORMED. Jede Änderung dauert eine gewisse Zeit. `is_module_text_address()` und `__module_text_address()` funktionieren mit MODULE_STATE_LIVE und MODULE_STATE_GOING. Wenn wir `is_module_text_address()` und `__module_text_address()` separat verwenden, besteht die Möglichkeit, dass der erste Aufruf erfolgreich ist, aber der nächste fehlschlägt, weil module->state zu MODULE_STATE_UNFORMED zwischen diesen Operationen wechselt. In `check_kprobe_address_safe()`, wenn der zweite Aufruf von `__module_text_address()` fehlschlägt, wird dies ignoriert, da ein kernel_text-Adresse erwartet wurde. Es könnte jedoch einfach sein, dass module->state zu MODULE_STATE_UNFORMED geändert wurde. In diesem Fall versucht arm_kprobe(), eine nicht existierende Modultextadresse zu ändern (Verwendungs-nach-Freigabe). Um dieses Problem zu beheben, sollten wir `is_module_text_address()` und `__module_text_address()` nicht separat verwenden, sondern nur einmal `__module_text_address()` verwenden und `try_module_get(module)` aufrufen, das nur mit MODULE_STATE_LIVE verfügbar ist.

Quelle: SIEMENS_ADVISORYBSIBSI_CSAFSIEMENS_ADVISORYCVELISTV5EUVD

Metriken

Severity
high
Priority-Score
209.72
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.8
Quelle: nvd-v3
CVSS v3
8.8
CVSS v4
—
EPSS-Perzentil
65.7 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
1.2 %
Moderat — Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2022-02-18 00:00 UTC
CWE
—

Betroffene Betriebssysteme

  • linux

    amazon / amazon_linux

  • linux

    suse / basesystem_module15

  • linux

    debian / debian_linux10.0

  • linux

    debian / debian_linux11.0

  • linux

    debian / debian_linux12.0

  • linux

    debian / debian_linux13.0

  • linux

    suse / development_tools_module15

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux_aus8.4

  • linux

    redhat / enterprise_linux_aus8.6

  • linux

    redhat / enterprise_linux_eus10.0

  • linux

    redhat / enterprise_linux_eus8.4

  • linux

    redhat / enterprise_linux_eus9.4

  • linux

    redhat / enterprise_linux_eus9.6

  • linux

    redhat / enterprise_linux_tus8.6

  • linux

    redhat / enterprise_linux_tus8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.6

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.0

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.2

  • linux

    opensuse / leap15.3

  • linux

    opensuse / leap15.4

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • android

    :linux_kernel::0

  • android

    :linux_kernel:Kernel

  • arista

    cloudvision_agni2024.4.0 – 2025.2.2

  • arista

    cloudvision_portal2024.2.0 – 2026.1.0

  • arista

    velocloud_edge4.5.0 – 6.4.1

  • arista

    velocloud_gateway

  • arista

    velocloud_orchestrator

  • bitnami

    java-min1.9.0

  • Dell

    ECS3.8.1.0

  • Dell

    NetWorkerVirtual Edition

  • Dell

    NetWorkervProxy

  • Dell

    PowerProtect Data Domain7.10.1.70

  • Dell

    PowerProtect Data Domain7.13.1.40

  • Dell

    PowerProtect Data Domain8.3.1.10

  • Dell

    PowerProtect Data Domain8.4.0.0

  • Dell

    PowerProtect Data Domain< 7.10.1.70

    gefixt in 7.10.1.70

  • Dell

    PowerProtect Data Domain< 7.13.1.40

    gefixt in 7.13.1.40

  • Dell

    PowerProtect Data Domain< 8.3.1.10

    gefixt in 8.3.1.10

  • Dell

    PowerProtect Data Domain< 8.4.0.0

    gefixt in 8.4.0.0

  • Dell

    PowerScale OneFSNode Firmware Package 14.1

  • Dell

    Secure Connect GatewayAppliance 5.32.00.18

  • Hitachi Energy

    RTU500< 13.9.1

    gefixt in 13.9.1

  • HPE

    HP-UXOpenSSL Software <A.03.00.15.001

  • IBM

    AIX7.2

Quellen & Referenzen

Verknüpfte CVEs

423 weitere CVEs anzeigen
IDCVE-2024-35955
Siemens ProductCERT Advisory SSA-265688 — CVE-2024-35955 | NEOSEC Intel