CVE-2024-26705
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: parisc: BTLB: Fix crash when setting up BTLB at CPU bringup When using hotplug and bringing up a 32-bit CPU, ask the firmware about the BTLB information to set up the static (block) TLB entries. For that write access to the static btlb_info struct is needed, but since it is marked __ro_after_init the kernel segfaults with missing write permissions. Fix the crash by dropping the __ro_after_init annotation.
Gravité et risque d'exploitation
CVE-2024-26705 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.6.18, 6.8, 6.6, <=*, e5ef93d02d6c9cc3a14e7348481c9e41a528caa1, <6.6, <=6.7.*, <=6.6.*, <913b9d443a0180cf0de3548f1ab3149378998486, 0, <54944f45470af5965fb9c28cf962ec30f38a8f5b, <aa52be55276614d33f22fbe7da36c40d6432d10b, 6.7.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.