CVE-2024-35805
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, <fa5c055800a7fd49a36bbb52593aca4ea986a366, 2.6.12, <3d47eb405781cc5127deca9a14e24b27696087a1, 0, 5.15.154, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <6e7132ed3c07bd8a6ce3db4bb307ef2852b322dc, 6.8.3, <=5.10.*, <=6.6.*, <5f4ad4d0b0943296287313db60b3f84df4aad683, 5.10.215, <e7d4cff57c3c43fdd72342c78d4138f509c7416e, <=5.4.*, 5.4.274, <=6.8.*, <9759ff196e7d248bcf8386a7451d6ff8537a7d9c, 6.7.12, <=*, <=5.15.*, <=6.7.*, <116562e804ffc9dc600adab6326dde31d72262c7, <e50f83061ac250f90710757a3e51b70a200835e2, 6.1.84, 6.6.24
Description
In the Linux kernel, the following vulnerability has been resolved: dm snapshot: fix lockup in dm_exception_table_exit There was reported lockup when we exit a snapshot with many exceptions. Fix this by adding "cond_resched" to the loop that frees the exceptions.
Gravité et risque d'exploitation
CVE-2024-35805 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <fa5c055800a7fd49a36bbb52593aca4ea986a366, 2.6.12, <3d47eb405781cc5127deca9a14e24b27696087a1, 0, 5.15.154, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <6e7132ed3c07bd8a6ce3db4bb307ef2852b322dc, 6.8.3, <=5.10.*, <=6.6.*, <5f4ad4d0b0943296287313db60b3f84df4aad683, 5.10.215, <e7d4cff57c3c43fdd72342c78d4138f509c7416e, <=5.4.*, 5.4.274, <=6.8.*, <9759ff196e7d248bcf8386a7451d6ff8537a7d9c, 6.7.12, <=*, <=5.15.*, <=6.7.*, <116562e804ffc9dc600adab6326dde31d72262c7, <e50f83061ac250f90710757a3e51b70a200835e2, 6.1.84, 6.6.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e7d4cff57c3c43fdd72342c78d4138f509c7416e
- https://git.kernel.org/stable/c/9759ff196e7d248bcf8386a7451d6ff8537a7d9c
- https://git.kernel.org/stable/c/116562e804ffc9dc600adab6326dde31d72262c7
- https://git.kernel.org/stable/c/3d47eb405781cc5127deca9a14e24b27696087a1
- https://git.kernel.org/stable/c/e50f83061ac250f90710757a3e51b70a200835e2
- https://git.kernel.org/stable/c/fa5c055800a7fd49a36bbb52593aca4ea986a366
- https://git.kernel.org/stable/c/5f4ad4d0b0943296287313db60b3f84df4aad683
- https://git.kernel.org/stable/c/6e7132ed3c07bd8a6ce3db4bb307ef2852b322dc