Heimdall Security Logo

CVE-2024-36029

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 67e6db113c903f2b8af924400b7b43ade4b9ac5c, 0, <4.10, <f8def10f73a516b771051a2f70f2f0446902cb4f, 6.6.30, <a957ea5aa3d3518067a1ba32c6127322ad348d20, <=6.6.*, 6.8.9, 4.10, <1200481cd6069d16ce20133bcd86f5825e26a045, 5.15.158, <=6.8.*, <56b99a52229d7f8cd1f53d899f57aa7eb4b199af, <f653b04a818c490b045c97834d559911479aa1c5, <=*, 6.1.90, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: mmc: sdhci-msm: pervent access to suspended controller Generic sdhci code registers LED device and uses host->runtime_suspended flag to protect access to it. The sdhci-msm driver doesn't set this flag, which causes a crash when LED is accessed while controller is runtime suspended. Fix this by setting the flag correctly.

Gravité et risque d'exploitation

CVE-2024-36029 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 67e6db113c903f2b8af924400b7b43ade4b9ac5c, 0, <4.10, <f8def10f73a516b771051a2f70f2f0446902cb4f, 6.6.30, <a957ea5aa3d3518067a1ba32c6127322ad348d20, <=6.6.*, 6.8.9, 4.10, <1200481cd6069d16ce20133bcd86f5825e26a045, 5.15.158, <=6.8.*, <56b99a52229d7f8cd1f53d899f57aa7eb4b199af, <f653b04a818c490b045c97834d559911479aa1c5, <=*, 6.1.90, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE