CVE-2024-26606
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: binder: signal epoll threads of self-work In (e)poll mode, threads often depend on I/O events to determine when data is ready for consumption. Within binder, a thread may initiate a command via BINDER_WRITE_READ without a read buffer and then make use of epoll_wait() or similar to consume any responses afterwards. It is then crucial that epoll threads are signaled via wakeup when they queue their own work. Otherwise, they risk waiting indefinitely for an event leaving their work unhandled. What is worse, subsequent commands won't trigger a wakeup either as the thread has pending work.
Gravité et risque d'exploitation
CVE-2024-26606 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.6.18, <=6.1.*, <2.6.29, <90e09c016d72b91e76de25f71c7b93d94cc3c769, 0, 457b9a6f09f011ebcb9b52cc203a6331a6fc2de7, 6.8, <a423042052ec2bdbf1e552e621e6a768922363cc, 2.6.29, <=5.10.*, <=6.6.*, <82722b453dc2f967b172603e389ee7dc1b3137cc, <97830f3c3088638ff90b20dfba2eb4d487bf14d7, 5.15.149, <dd64bb8329ce0ea27bc557e4160c2688835402ac, <=5.4.*, <=4.19.*, 4.19.307, <42beab162dcee1e691ee4934292d51581c29df61, 5.4.269, <93b372c39c40cbf179e56621e6bc48240943af69, 6.1.79, 5.10.210, 6.7.6, <=*, <=5.15.*, <=6.7.*, <a7ae586f6f6024f490b8546c8c84670f96bb9b68) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/dd64bb8329ce0ea27bc557e4160c2688835402ac
- https://git.kernel.org/stable/c/42beab162dcee1e691ee4934292d51581c29df61
- https://git.kernel.org/stable/c/a423042052ec2bdbf1e552e621e6a768922363cc
- https://git.kernel.org/stable/c/82722b453dc2f967b172603e389ee7dc1b3137cc
- https://git.kernel.org/stable/c/90e09c016d72b91e76de25f71c7b93d94cc3c769
- https://git.kernel.org/stable/c/a7ae586f6f6024f490b8546c8c84670f96bb9b68
- https://git.kernel.org/stable/c/93b372c39c40cbf179e56621e6bc48240943af69
- https://git.kernel.org/stable/c/97830f3c3088638ff90b20dfba2eb4d487bf14d7