CVE-2024-35947
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, 0, 9898abb3d23311fa227a7f46bf4e40fd2954057f, 6.1.91, 6.8.10, <343081c21e56bd6690d342e2f5ae8c00183bf081, 5.4.276, 4.19.314, <=5.10.*, 2.6.30, <a69e1bdd777ce51061111dc419801e8a2fd241cc, <=6.6.*, 5.10.217, <=5.4.*, <2.6.30, <=4.19.*, <529e1852785599160415e964ca322ee7add7aef0, <00e7d3bea2ce7dac7bee1cf501fb071fd0ea8f6c, <=6.8.*, <3c718bddddca9cbef177ac475b94c5c91147fb38, 6.6.31, <=*, <41d8ac238ab1cab01a8c71798d61903304f4e79b, <a66c869b17c4c4dcf81d273b02cb0efe88e127ab, <=5.15.*, 5.15.159, <ba3c118cff7bcb0fe6aa84ae1f9080d50e31c561
Description
In the Linux kernel, the following vulnerability has been resolved: dyndbg: fix old BUG_ON in >control parser Fix a BUG_ON from 2009. Even if it looks "unreachable" (I didn't really look), lets make sure by removing it, doing pr_err and return -EINVAL instead.
Gravité et risque d'exploitation
CVE-2024-35947 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, 0, 9898abb3d23311fa227a7f46bf4e40fd2954057f, 6.1.91, 6.8.10, <343081c21e56bd6690d342e2f5ae8c00183bf081, 5.4.276, 4.19.314, <=5.10.*, 2.6.30, <a69e1bdd777ce51061111dc419801e8a2fd241cc, <=6.6.*, 5.10.217, <=5.4.*, <2.6.30, <=4.19.*, <529e1852785599160415e964ca322ee7add7aef0, <00e7d3bea2ce7dac7bee1cf501fb071fd0ea8f6c, <=6.8.*, <3c718bddddca9cbef177ac475b94c5c91147fb38, 6.6.31, <=*, <41d8ac238ab1cab01a8c71798d61903304f4e79b, <a66c869b17c4c4dcf81d273b02cb0efe88e127ab, <=5.15.*, 5.15.159, <ba3c118cff7bcb0fe6aa84ae1f9080d50e31c561) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3c718bddddca9cbef177ac475b94c5c91147fb38
- https://git.kernel.org/stable/c/343081c21e56bd6690d342e2f5ae8c00183bf081
- https://git.kernel.org/stable/c/41d8ac238ab1cab01a8c71798d61903304f4e79b
- https://git.kernel.org/stable/c/ba3c118cff7bcb0fe6aa84ae1f9080d50e31c561
- https://git.kernel.org/stable/c/a66c869b17c4c4dcf81d273b02cb0efe88e127ab
- https://git.kernel.org/stable/c/a69e1bdd777ce51061111dc419801e8a2fd241cc
- https://git.kernel.org/stable/c/529e1852785599160415e964ca322ee7add7aef0
- https://git.kernel.org/stable/c/00e7d3bea2ce7dac7bee1cf501fb071fd0ea8f6c