Intel

CVE-2024-57913

Siemens ProductCERT Advisory SSA-265688

mediumEPSS 0.2 %

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben:

usb: gadget: f_fs: Entfernen von WARN_ON in functionfs_bind

Dieser Commit behebt ein Problem, das zu einem Kernel-Panic führt, wenn panic_on_warn aktiviert ist. Es wird durch den unnötigen Einsatz von WARN_ON in der Funktion functionfs_bind verursacht, was leicht zu folgenden Szenarien führen kann:

  1. adb_write in adbd
  2. UDC-Schreiben über configfs

-> usb_ffs_open_thread() -> UDC schreiben -> open_functionfs() -> configfs_write_iter() -> adb_open() -> gadget_dev_desc_UDC_store() -> adb_write() -> usb_gadget_register_driver_owner -> driver_register() -> StartMonitor() -> bus_add_driver() -> adb_read() -> gadget_bind_driver() <Zeitüberschreitung ohne BIND-Ereignis> -> configfs_composite_bind() -> usb_add_function() -> open_functionfs() -> ffs_func_bind() -> adb_open() -> functionfs_bind() state != FFS_ACTIVE>

Die Operationen adb_open, adb_read und adb_write werden vom Daemon aufgerufen, aber das Binden der Funktion wird durch ein UDC-Schreiben über configfs initiiert. Dies öffnet die Möglichkeit eines Rennzustands zwischen den beiden Pfaden. In diesem Rennszenario tritt der Kernel-Panic aufgrund von WARN_ON aus functionfs_bind auf, wenn panic_on_warn aktiviert ist. Dieser Commit behebt den Kernel-Panic durch das Entfernen des unnötigen WARN_ON.

Kernel-Panic - nicht synchronisieren: kernel: panic_on_warn gesetzt ... [ 14.542395] Aufrufverfolgung: [ 14.542464] ffs_func_bind+0x1c8/0x14a8 [ 14.542468] usb_add_function+0xcc/0x1f0 [ 14.542473] configfs_composite_bind+0x468/0x588 [ 14.542478] gadget_bind_driver+0x108/0x27c [ 14.542483] really_probe+0x190/0x374 [ 14.542488] __driver_probe_device+0xa0/0x12c [ 14.542492] driver_probe_device+0x3c/0x220 [ 14.542498] __driver_attach+0x11c/0x1fc [ 14.542502] bus_for_each_dev+0x104/0x160 [ 14.542506] driver_attach+0x24/0x34 [ 14.542510] bus_add_driver+0x154/0x270 [ 14.542514] driver_register+0x68/0x104 [ 14.542518] usb_gadget_register_driver_owner+0x48/0xf4 [ 14.542523] gadget_dev_desc_UDC_store+0xf8/0x144 [ 14.542526] configfs_write_iter+0xf0/0x138

Quelle: SIEMENS_ADVISORYBSIBSI_CSAFCVELISTV5EUVDCVEORG

Metriken

Severity
medium
Priority-Score
209.72
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
4.7
Quelle: nvd-v3
CVSS v3
4.7
CVSS v4
—
EPSS-Perzentil
8.2 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2022-02-18 00:00 UTC
CWE
—

Betroffene Betriebssysteme

  • linux

    amazon / amazon_linux

  • linux

    suse / basesystem_module15

  • linux

    debian / debian_linux10.0

  • linux

    debian / debian_linux11.0

  • linux

    debian / debian_linux12.0

  • linux

    debian / debian_linux13.0

  • linux

    suse / development_tools_module15

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux_aus8.4

  • linux

    redhat / enterprise_linux_aus8.6

  • linux

    redhat / enterprise_linux_eus10.0

  • linux

    redhat / enterprise_linux_eus8.4

  • linux

    redhat / enterprise_linux_eus9.4

  • linux

    redhat / enterprise_linux_eus9.6

  • linux

    redhat / enterprise_linux_tus8.6

  • linux

    redhat / enterprise_linux_tus8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.6

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.0

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.2

  • linux

    opensuse / leap15.3

  • linux

    opensuse / leap15.4

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • android

    :linux_kernel::0

  • android

    :linux_kernel:Kernel

  • arista

    cloudvision_agni2024.4.0 – 2025.2.2

  • arista

    cloudvision_portal2024.2.0 – 2026.1.0

  • arista

    velocloud_edge4.5.0 – 6.4.1

  • arista

    velocloud_gateway

  • arista

    velocloud_orchestrator

  • bitnami

    java-min1.9.0

  • Dell

    ECS3.8.1.0

  • Dell

    NetWorkerVirtual Edition

  • Dell

    NetWorkervProxy

  • Dell

    PowerProtect Data Domain7.10.1.70

  • Dell

    PowerProtect Data Domain7.13.1.40

  • Dell

    PowerProtect Data Domain8.3.1.10

  • Dell

    PowerProtect Data Domain8.4.0.0

  • Dell

    PowerProtect Data Domain< 7.10.1.70

    gefixt in 7.10.1.70

  • Dell

    PowerProtect Data Domain< 7.13.1.40

    gefixt in 7.13.1.40

  • Dell

    PowerProtect Data Domain< 8.3.1.10

    gefixt in 8.3.1.10

  • Dell

    PowerProtect Data Domain< 8.4.0.0

    gefixt in 8.4.0.0

  • Dell

    PowerScale OneFSNode Firmware Package 14.1

  • Dell

    Secure Connect GatewayAppliance 5.32.00.18

  • Hitachi Energy

    RTU500< 13.9.1

    gefixt in 13.9.1

  • HPE

    HP-UXOpenSSL Software <A.03.00.15.001

  • IBM

    AIX7.2

Quellen & Referenzen

Verknüpfte CVEs

423 weitere CVEs anzeigen
IDCVE-2024-57913
Siemens ProductCERT Advisory SSA-265688 — CVE-2024-57913 | NEOSEC Intel