CVE-2024-26710
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/kasan: Limit KASAN thread size increase to 32KB KASAN is seen to increase stack usage, to the point that it was reported to lead to stack overflow on some 32-bit machines (see link). To avoid overflows the stack size was doubled for KASAN builds in commit 3e8635fb2e07 ("powerpc/kasan: Force thread size increase with KASAN"). However with a 32KB stack size to begin with, the doubling leads to a 64KB stack, which causes build errors: arch/powerpc/kernel/switch.S:249: Error: operand out of range (0x000000000000fe50 is not between 0xffffffffffff8000 and 0x0000000000007fff) Although the asm could be reworked, in practice a 32KB stack seems sufficient even for KASAN builds - the additional usage seems to be in the 2-3KB range for a 64-bit KASAN build. So only increase the stack for KASAN if the stack size is < 32KB.
Gravité et risque d'exploitation
CVE-2024-26710 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 18f14afe281648e31ed35c9ad2fcb724c4838ad9, 58f396513cb1fa4ef91838c78698d458100cc27c, <f9a4c401bf4c5af3437ad221c0a5880a518068d4, 6.1.75, 6.7.2, <6.1.76, <6.7.6, <f1acb109505d983779bbb7e20a1ee6244d2b5736, <6.6.18, b38014874530d3776de75679315e8c1fe04aa89b, 6.6.14, 9ccf64e763aca088b0d25c1274af42b1a6a45135, <4cc31fa07445879a13750cb061bb8c2654975fcb, <b29b16bd836a838b7690f80e37f8376414c74cbe) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.