Heimdall Security Logo

CVE-2024-35988

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4201b8c8f2c32af321fb50867e68ac6c1cbed4be, <=6.1.*, 6.9, 0, 5.10.216, 6.6.30, <52e8a42b11078d2aad4b9ba96503d77c7299168b, <a0f0dbbb1bc49fa0de18e92c36492ff6d804cdaa, <=5.10.*, <=6.6.*, 6.8.9, <5.5, 6bd33e1ece528f67646db33bf97406b747dafda0, 5.15.158, <=6.8.*, 5.5, <6065e736f82c817c9a597a31ee67f0ce4628e948, <=*, <04bf2e5f95c1a52e28a7567a507f926efe31c3b6, 6.1.90, <=5.15.*, <efdcfa554b6eb228943ef1dd4d023c606be647d2

Description

In the Linux kernel, the following vulnerability has been resolved: riscv: Fix TASK_SIZE on 64-bit NOMMU On NOMMU, userspace memory can come from anywhere in physical RAM. The current definition of TASK_SIZE is wrong if any RAM exists above 4G, causing spurious failures in the userspace access routines.

Gravité et risque d'exploitation

CVE-2024-35988 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <4201b8c8f2c32af321fb50867e68ac6c1cbed4be, <=6.1.*, 6.9, 0, 5.10.216, 6.6.30, <52e8a42b11078d2aad4b9ba96503d77c7299168b, <a0f0dbbb1bc49fa0de18e92c36492ff6d804cdaa, <=5.10.*, <=6.6.*, 6.8.9, <5.5, 6bd33e1ece528f67646db33bf97406b747dafda0, 5.15.158, <=6.8.*, 5.5, <6065e736f82c817c9a597a31ee67f0ce4628e948, <=*, <04bf2e5f95c1a52e28a7567a507f926efe31c3b6, 6.1.90, <=5.15.*, <efdcfa554b6eb228943ef1dd4d023c606be647d2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE