CVE-2024-35822

Description

In the Linux kernel, the following vulnerability has been resolved: usb: udc: remove warning when queue disabled ep It is possible trigger below warning message from mass storage function, WARNING: CPU: 6 PID: 3839 at drivers/usb/gadget/udc/core.c:294 usb_ep_queue+0x7c/0x104 pc : usb_ep_queue+0x7c/0x104 lr : fsg_main_thread+0x494/0x1b3c Root cause is mass storage function try to queue request from main thread, but other thread may already disable ep when function disable. As there is no function failure in the driver, in order to avoid effort to fix warning, change WARN_ON_ONCE() in usb_ep_queue() to pr_debug().

Gravité et risque d'exploitation

CVE-2024-35822 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=6.1.*, <f74c5e0b54b02706d9a862ac6cddade30ac86bcf, <3e944ddc17c042945d983e006df7860687a8849a, 0, <36177c2595df12225b95ce74eb1ac77b43d5a58c, 8a0859b65b06ea07461271ce4f1fe25b48d1ec55, 5.15.154, 6.8.3, <30511676eb54d480d014352bf784f02577a10252, <2a587a035214fa1b5ef598aea0b81848c5b72e5e, <68d951880d0c52c7f13dcefb5501b69b8605ce8c, <=5.10.*, 5.10.215, <=6.6.*, <4.5, <=5.4.*, 4.19.312, <=4.19.*, <99731076722eb7ed26b0c87c879da7bb71d24290, <2b002c308e184feeaeb72987bca3f1b11e5f70b8, 5.4.274, <=6.8.*, 6.7.12, <df5cbb908f1687e8ab97e222a16b7890d5501acf, <=*, 4.5, <=5.15.*, <=6.7.*, 6.1.84, 6.6.24) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2b002c308e184feeaeb72987bca3f1b11e5f70b8
• https://git.kernel.org/stable/c/68d951880d0c52c7f13dcefb5501b69b8605ce8c
• https://git.kernel.org/stable/c/3e944ddc17c042945d983e006df7860687a8849a
• https://git.kernel.org/stable/c/df5cbb908f1687e8ab97e222a16b7890d5501acf
• https://git.kernel.org/stable/c/f74c5e0b54b02706d9a862ac6cddade30ac86bcf
• https://git.kernel.org/stable/c/99731076722eb7ed26b0c87c879da7bb71d24290
• https://git.kernel.org/stable/c/36177c2595df12225b95ce74eb1ac77b43d5a58c
• https://git.kernel.org/stable/c/30511676eb54d480d014352bf784f02577a10252
• https://git.kernel.org/stable/c/2a587a035214fa1b5ef598aea0b81848c5b72e5e