CVE-2024-35992
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <40406dfbc060503d2e0a9e637e98493c54997b3d, 6.9, <=6.1.*, <=*, 6.6.30, 6.1.90, <e4308bc22b9d46cf33165c9dfaeebcf29cd56f04, 5.18, <5.18, <976df695f579bbb2914114b4e9974fe4ed1eb813, <=6.6.*, 934337080c6c59b75db76b180b509f218640ad48, 6.8.9, 0, <=6.8.*, <610f175d2e16fb2436ba7974b990563002c20d07
Description
In the Linux kernel, the following vulnerability has been resolved: phy: marvell: a3700-comphy: Fix out of bounds read There is an out of bounds read access of 'gbe_phy_init_fix[fix_idx].addr' every iteration after 'fix_idx' reaches 'ARRAY_SIZE(gbe_phy_init_fix)'. Make sure 'gbe_phy_init[addr]' is used when all elements of 'gbe_phy_init_fix' array are handled. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2024-35992 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <40406dfbc060503d2e0a9e637e98493c54997b3d, 6.9, <=6.1.*, <=*, 6.6.30, 6.1.90, <e4308bc22b9d46cf33165c9dfaeebcf29cd56f04, 5.18, <5.18, <976df695f579bbb2914114b4e9974fe4ed1eb813, <=6.6.*, 934337080c6c59b75db76b180b509f218640ad48, 6.8.9, 0, <=6.8.*, <610f175d2e16fb2436ba7974b990563002c20d07) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.