公开日期

2024-08-23

危害级别

中

影响产品

Linux Linux kernel >=6.8，<6.10.3

CVE ID

CVE-2024-42258

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在资源分配不当漏洞，该漏洞源于在32位系统上强制大页对齐的问题，由于32位系统虚拟地址空间受限，强制对齐可能导致内存分配问题和潜在的系统不稳定。目前没有详细的漏洞细节提供。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2024-42258

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://git.kernel.org/stable/c/d9592025000b3cf26c742f3505da7b83aedc26d5

厂商补丁

Linux kernel资源分配不当漏洞的补丁

验证信息

(暂无验证信息)

报送时间

2024-08-20

收录时间

2024-08-28

更新时间

2024-08-28

漏洞附件

(无附件)

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。