CVE-2024-35983
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : d6077e0d38b4953c863d0db4a5b3f41d21e0d546, <5af385f5f4cddf908f663974847a4083b2ff2c79, <93ba36238db6a74a82feb3dc476e25ea424ad630, d2a7a81088c6abe778b0a93a7eeb79487a943818, <5.10.216, <5.15.158, <d34a516f2635090d36a306f84573e8de3d7374ce, b2e1b090a590d41abe647eadb6bf2a5dc47b63ab, 5.15.154, <6.8, 6.8.3, 5.10.215, <9b7c5004d7c5ae062134052a85290869a015814c, 83a2275f9d3230c761014b1467888b1ef469be74, <ebfe41889b762f1933c6762f6624b9724a25bee0, 5.4.274, 6.7.12, cf778fff03be1ee88c49b72959650147573c3301, <5.4.275, b46c822f8b555b9513df44047b0e72c06720df62, f2d5dcb48f7ba9e3ff249d58fc1fa963d374e66a, <6.8.9, <66297b2ceda841f809637731d287bda3a93b49d8, 428ca0000f0abd5c99354c52a36becf2b815ca21, <6.6.30, <6.1.90, 6.1.84, 6.6.24, <15aa09d6d84629eb5296de30ac0aa19a33512f16
Description
In the Linux kernel, the following vulnerability has been resolved: bounds: Use the right number of bits for power-of-two CONFIG_NR_CPUS bits_per() rounds up to the next power of two when passed a power of two. This causes crashes on some machines and configurations.
Gravité et risque d'exploitation
CVE-2024-35983 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions d6077e0d38b4953c863d0db4a5b3f41d21e0d546, <5af385f5f4cddf908f663974847a4083b2ff2c79, <93ba36238db6a74a82feb3dc476e25ea424ad630, d2a7a81088c6abe778b0a93a7eeb79487a943818, <5.10.216, <5.15.158, <d34a516f2635090d36a306f84573e8de3d7374ce, b2e1b090a590d41abe647eadb6bf2a5dc47b63ab, 5.15.154, <6.8, 6.8.3, 5.10.215, <9b7c5004d7c5ae062134052a85290869a015814c, 83a2275f9d3230c761014b1467888b1ef469be74, <ebfe41889b762f1933c6762f6624b9724a25bee0, 5.4.274, 6.7.12, cf778fff03be1ee88c49b72959650147573c3301, <5.4.275, b46c822f8b555b9513df44047b0e72c06720df62, f2d5dcb48f7ba9e3ff249d58fc1fa963d374e66a, <6.8.9, <66297b2ceda841f809637731d287bda3a93b49d8, 428ca0000f0abd5c99354c52a36becf2b815ca21, <6.6.30, <6.1.90, 6.1.84, 6.6.24, <15aa09d6d84629eb5296de30ac0aa19a33512f16) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d34a516f2635090d36a306f84573e8de3d7374ce
- https://git.kernel.org/stable/c/66297b2ceda841f809637731d287bda3a93b49d8
- https://git.kernel.org/stable/c/93ba36238db6a74a82feb3dc476e25ea424ad630
- https://git.kernel.org/stable/c/9b7c5004d7c5ae062134052a85290869a015814c
- https://git.kernel.org/stable/c/15aa09d6d84629eb5296de30ac0aa19a33512f16
- https://git.kernel.org/stable/c/ebfe41889b762f1933c6762f6624b9724a25bee0
- https://git.kernel.org/stable/c/5af385f5f4cddf908f663974847a4083b2ff2c79