CVE-2024-36015
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <fbf740aeb86a4fe82ad158d26d711f2f3be79b3e, <=6.1.*, 4.10.7, 6.9.4, 6.10, 4.11, 0, <4.10, 4.9.22, <5d5b24edad1107a2ffa99058f20f6aeeafeb5d39, <=5.10.*, <=6.6.*, <df9329247dbbf00f6057e002139ab3fa529ad828, <=6.9.*, <65cd017d43f4319a56747d38308b0a24cf57299e, 5.10.219, 9a69645dde1188723d80745c1bc6ee9af2cbe2a7, 4.19.316, <=5.4.*, 6.6.33, <ec3468221efec6660ff656e9ebe51ced3520fc57, <4.11, <=4.19.*, 5.4.278, 5.15.161, 9c2b46e720d5b083268ca0131f513a90696f3a82, 6.1.93, <=*, <=5.15.*, <b8c6b83cc3adff3ddf403c8c7063fe6d08b2b9d9, 762602796be626cbb6b3a6573e00b9ee7db00c97, <d32caf51379a4d71db03d3d4d7c22d27cdf7f68b, <b65d0410b879af0295d22438a4a32012786d152a
Description
In the Linux kernel, the following vulnerability has been resolved: ppdev: Add an error check in register_device In register_device, the return value of ida_simple_get is unchecked, in witch ida_simple_get will use an invalid index value. To address this issue, index should be checked after ida_simple_get. When the index value is abnormal, a warning message should be printed, the port should be dropped, and the value should be recorded.
Gravité et risque d'exploitation
CVE-2024-36015 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fbf740aeb86a4fe82ad158d26d711f2f3be79b3e, <=6.1.*, 4.10.7, 6.9.4, 6.10, 4.11, 0, <4.10, 4.9.22, <5d5b24edad1107a2ffa99058f20f6aeeafeb5d39, <=5.10.*, <=6.6.*, <df9329247dbbf00f6057e002139ab3fa529ad828, <=6.9.*, <65cd017d43f4319a56747d38308b0a24cf57299e, 5.10.219, 9a69645dde1188723d80745c1bc6ee9af2cbe2a7, 4.19.316, <=5.4.*, 6.6.33, <ec3468221efec6660ff656e9ebe51ced3520fc57, <4.11, <=4.19.*, 5.4.278, 5.15.161, 9c2b46e720d5b083268ca0131f513a90696f3a82, 6.1.93, <=*, <=5.15.*, <b8c6b83cc3adff3ddf403c8c7063fe6d08b2b9d9, 762602796be626cbb6b3a6573e00b9ee7db00c97, <d32caf51379a4d71db03d3d4d7c22d27cdf7f68b, <b65d0410b879af0295d22438a4a32012786d152a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/65cd017d43f4319a56747d38308b0a24cf57299e
- https://git.kernel.org/stable/c/b8c6b83cc3adff3ddf403c8c7063fe6d08b2b9d9
- https://git.kernel.org/stable/c/d32caf51379a4d71db03d3d4d7c22d27cdf7f68b
- https://git.kernel.org/stable/c/b65d0410b879af0295d22438a4a32012786d152a
- https://git.kernel.org/stable/c/df9329247dbbf00f6057e002139ab3fa529ad828
- https://git.kernel.org/stable/c/ec3468221efec6660ff656e9ebe51ced3520fc57
- https://git.kernel.org/stable/c/5d5b24edad1107a2ffa99058f20f6aeeafeb5d39
- https://git.kernel.org/stable/c/fbf740aeb86a4fe82ad158d26d711f2f3be79b3e