CVE-2024-35925
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.1.86, <5f7fd6aa4c4877d77133ea86c14cf256f390b2fe, 6.8.6, <21e7d72d0cfcbae6042d498ea2e6f395311767f8, 0, <=5.10.*, <=6.6.*, 6.6.27, 5.10.215, <93f52fbeaf4b676b21acfe42a5152620e6770d02, <98ddf2604ade2d954bf5ec193600d5274a43fd68, eca8b53a6769e60d6d8240d71202d73b0af81901, 5.15.155, <=5.4.*, 4.19.312, <edd073c78d2bf48c5b8bf435bbc3d61d6e7c6c14, <=4.19.*, <512a01da7134bac8f8b373506011e8aaa3283854, 5.4.274, <=6.8.*, <6a55dab4ac956deb23690eedd74e70b892a378e7, <b0cb5564c3e8e0ee0a2d28c86fa7f02e82d64c3c, <=*, <=5.15.*, <4.15, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: block: prevent division by zero in blk_rq_stat_sum() The expression dst->nr_samples + src->nr_samples may have zero value on overflow. It is necessary to add a check to avoid division by zero. Found by Linux Verification Center (linuxtesting.org) with Svace.
Gravité et risque d'exploitation
CVE-2024-35925 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, 6.1.86, <5f7fd6aa4c4877d77133ea86c14cf256f390b2fe, 6.8.6, <21e7d72d0cfcbae6042d498ea2e6f395311767f8, 0, <=5.10.*, <=6.6.*, 6.6.27, 5.10.215, <93f52fbeaf4b676b21acfe42a5152620e6770d02, <98ddf2604ade2d954bf5ec193600d5274a43fd68, eca8b53a6769e60d6d8240d71202d73b0af81901, 5.15.155, <=5.4.*, 4.19.312, <edd073c78d2bf48c5b8bf435bbc3d61d6e7c6c14, <=4.19.*, <512a01da7134bac8f8b373506011e8aaa3283854, 5.4.274, <=6.8.*, <6a55dab4ac956deb23690eedd74e70b892a378e7, <b0cb5564c3e8e0ee0a2d28c86fa7f02e82d64c3c, <=*, <=5.15.*, <4.15, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6a55dab4ac956deb23690eedd74e70b892a378e7
- https://git.kernel.org/stable/c/edd073c78d2bf48c5b8bf435bbc3d61d6e7c6c14
- https://git.kernel.org/stable/c/b0cb5564c3e8e0ee0a2d28c86fa7f02e82d64c3c
- https://git.kernel.org/stable/c/21e7d72d0cfcbae6042d498ea2e6f395311767f8
- https://git.kernel.org/stable/c/512a01da7134bac8f8b373506011e8aaa3283854
- https://git.kernel.org/stable/c/5f7fd6aa4c4877d77133ea86c14cf256f390b2fe
- https://git.kernel.org/stable/c/98ddf2604ade2d954bf5ec193600d5274a43fd68
- https://git.kernel.org/stable/c/93f52fbeaf4b676b21acfe42a5152620e6770d02