CVE-2024-35922
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.1.86, <664206ff8b019bcd1e55b10b2eea3add8761b971, <72d091b7515e0532ee015e144c906f3bcfdd6270, 0, 6.8.6, <3.9, <=5.10.*, <=6.6.*, <c2d953276b8b27459baed1277a4fdd5dd9bd4126, 6.6.27, 5.10.215, 5.15.155, <=5.4.*, <951838fee462aa01fa2a6a91d56f9a495082e7f0, <1b107d637fed68a787da77a3514ad06e57abd0b4, 4.19.312, <=4.19.*, 5.4.274, <=6.8.*, <3d4b909704bf2114f64f87363fa22b5ef8ac4a33, <1fb52bc1de55e9e0bdf71fe078efd4da0889710f, <=*, <=5.15.*, <48d6bcfc31751ca2e753d901a2d82f27edf8a029, 2db54c72395298a58f29c75ae880be9e478fdbbd, 3.9
Description
In the Linux kernel, the following vulnerability has been resolved: fbmon: prevent division by zero in fb_videomode_from_videomode() The expression htotal * vtotal can have a zero value on overflow. It is necessary to prevent division by zero like in fb_var_to_videomode(). Found by Linux Verification Center (linuxtesting.org) with Svace.
Gravité et risque d'exploitation
CVE-2024-35922 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, 6.1.86, <664206ff8b019bcd1e55b10b2eea3add8761b971, <72d091b7515e0532ee015e144c906f3bcfdd6270, 0, 6.8.6, <3.9, <=5.10.*, <=6.6.*, <c2d953276b8b27459baed1277a4fdd5dd9bd4126, 6.6.27, 5.10.215, 5.15.155, <=5.4.*, <951838fee462aa01fa2a6a91d56f9a495082e7f0, <1b107d637fed68a787da77a3514ad06e57abd0b4, 4.19.312, <=4.19.*, 5.4.274, <=6.8.*, <3d4b909704bf2114f64f87363fa22b5ef8ac4a33, <1fb52bc1de55e9e0bdf71fe078efd4da0889710f, <=*, <=5.15.*, <48d6bcfc31751ca2e753d901a2d82f27edf8a029, 2db54c72395298a58f29c75ae880be9e478fdbbd, 3.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1fb52bc1de55e9e0bdf71fe078efd4da0889710f
- https://git.kernel.org/stable/c/72d091b7515e0532ee015e144c906f3bcfdd6270
- https://git.kernel.org/stable/c/951838fee462aa01fa2a6a91d56f9a495082e7f0
- https://git.kernel.org/stable/c/48d6bcfc31751ca2e753d901a2d82f27edf8a029
- https://git.kernel.org/stable/c/664206ff8b019bcd1e55b10b2eea3add8761b971
- https://git.kernel.org/stable/c/3d4b909704bf2114f64f87363fa22b5ef8ac4a33
- https://git.kernel.org/stable/c/1b107d637fed68a787da77a3514ad06e57abd0b4
- https://git.kernel.org/stable/c/c2d953276b8b27459baed1277a4fdd5dd9bd4126