Heimdall Security Logo

CVE-2024-35800

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, bad267f9e18f8e9e628abd1811d2899b1735a4e1, 0, <62b71cd73d41ddac6b1760402bbe8c4932e23531, 6.8.3, <6.3, 6.1.81, <=6.6.*, <9114ba9987506bcfbb454f6e68558d68cb1abbde, 6.3, <6.1.84, <090d2b4515ade379cd592fbc8931344945978210, <=6.8.*, 6.7.12, <=*, <=6.7.*, <b9d103aca85f082a343b222493f3cab1219aaaf4, <7784135f134c13af17d9ffb39a57db8500bc60ff, 6.1.84, a8901f331b8b7f95a7315d033a22bc84c8365f35, 6.6.24

Description

In the Linux kernel, the following vulnerability has been resolved: efi: fix panic in kdump kernel Check if get_next_variable() is actually valid pointer before calling it. In kdump kernel this method is set to NULL that causes panic during the kexec-ed kernel boot. Tested with QEMU and OVMF firmware.

Gravité et risque d'exploitation

CVE-2024-35800 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, bad267f9e18f8e9e628abd1811d2899b1735a4e1, 0, <62b71cd73d41ddac6b1760402bbe8c4932e23531, 6.8.3, <6.3, 6.1.81, <=6.6.*, <9114ba9987506bcfbb454f6e68558d68cb1abbde, 6.3, <6.1.84, <090d2b4515ade379cd592fbc8931344945978210, <=6.8.*, 6.7.12, <=*, <=6.7.*, <b9d103aca85f082a343b222493f3cab1219aaaf4, <7784135f134c13af17d9ffb39a57db8500bc60ff, 6.1.84, a8901f331b8b7f95a7315d033a22bc84c8365f35, 6.6.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE