Heimdall Security Logo

CVE-2024-36025

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.6.28, 0, <9fc74e367be4247a5ac39bb8ec41eaa73fade510, <4406e4176f47177f5e51b4cc7e6a7a2ff3dbfbbd, <8c820f7c8e9b46238d277c575392fe9930207aab, <=6.6.*, 6.8.7, <5.15, 5.15, <=6.8.*, <ea8ac95c22c93acecb710209a7fd10b851afe817, 7878f22a2e03b69baf792f74488962981a1c9547, <=*, 6.1.87, <=5.15.*, <60b87b5ecbe07d70897d35947b0bb3e76ccd1b3a, 5.15.156

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix off by one in qla_edif_app_getstats() The app_reply->elem[] array is allocated earlier in this function and it has app_req.num_ports elements. Thus this > comparison needs to be >= to prevent memory corruption.

Gravité et risque d'exploitation

CVE-2024-36025 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 6.6.28, 0, <9fc74e367be4247a5ac39bb8ec41eaa73fade510, <4406e4176f47177f5e51b4cc7e6a7a2ff3dbfbbd, <8c820f7c8e9b46238d277c575392fe9930207aab, <=6.6.*, 6.8.7, <5.15, 5.15, <=6.8.*, <ea8ac95c22c93acecb710209a7fd10b851afe817, 7878f22a2e03b69baf792f74488962981a1c9547, <=*, 6.1.87, <=5.15.*, <60b87b5ecbe07d70897d35947b0bb3e76ccd1b3a, 5.15.156) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE