usbnet：ipheth：RX 回调失败时不停止 RX（CVE-2024-46861）

CVE编号

CVE-2024-46861

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了以下漏洞：usbnet中的ipheth模块在RX回调失败时不应停止接收数据。RX回调失败可能有多种原因：1. 数据负载太短。2. 数据负载格式不正确（例如NCM帧错误）。3. 缺乏内存。这些原因都不应该导致驱动程序停止工作。对于这些失败的情况，应将其视为非关键性错误，并继续处理后续进入的URB（USB请求块）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/08ca800b0cd56d5e26722f68b18bbbf6840bf44b
https://git.kernel.org/stable/c/4d1cfa3afb8627435744ecdc6d8b58bc72ee0f4c
https://git.kernel.org/stable/c/74efed51e0a4d62f998f806c307778b47fc73395

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com