net: usb: qmi_wwan: 修复非 ip 数据包的内存泄漏（CVE-2024-43861）

CVE编号

CVE-2024-43861

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-21

漏洞描述

在Linux内核中，解决了以下漏洞：网络：usb：qmi_wwan模块修复了非IP数据包的内存泄漏问题。当接收到非IP数据包时，释放未使用的skb（套接字缓冲区）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/37c093449704017870604994ba9b813cdb9475a4
https://git.kernel.org/stable/c/3c90a69533b5bba73401ef884d033ea49ee99662
https://git.kernel.org/stable/c/7ab107544b777c3bd7feb9fe447367d8edd5b202
https://git.kernel.org/stable/c/c4251a3deccad852b27e60625f31fba6cc14372f
https://git.kernel.org/stable/c/c6c5b91424fafc0f83852d961c10c7e43a001882
https://git.kernel.org/stable/c/da518cc9b64df391795d9952aed551e0f782e446
https://git.kernel.org/stable/c/e87f52225e04a7001bf55bbd7a330fa4252327b5
https://git.kernel.org/stable/c/f2c353227de14b0289298ffc3ba92058c4768384

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com