CVE-2024-38562

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: nl80211: Avoid address calculations via out of bounds array indexing Before request->channels[] can be used, request->n_channels must be set. Additionally, address calculations for memory after the "channels" array need to be calculated from the allocation base ("request") rather than via the first "out of bounds" index of "channels", otherwise run-time bounds checking will throw a warning.

Gravité et risque d'exploitation

CVE-2024-38562 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions e3eac9f32ec04112b39e01b574ac739382469bf9, <4e2a5566462b53db7d4c4722da86eedf0b8f546c, <838c7b8f1f278404d9d684c34a8cb26dc41aaaa1, <ed74398642fcb19f6ff385c35a7d512c6663e17b, 6.6, 6.6.33, <=*, <8fa4d56564ee7cc2ee348258d88efe191d70dd7f, <6.6, 6.10, <=6.6.*, 6.9.3, <=6.8.*, 0, 6.8.12, <=6.9.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ed74398642fcb19f6ff385c35a7d512c6663e17b
• https://git.kernel.org/stable/c/4e2a5566462b53db7d4c4722da86eedf0b8f546c
• https://git.kernel.org/stable/c/8fa4d56564ee7cc2ee348258d88efe191d70dd7f
• https://git.kernel.org/stable/c/838c7b8f1f278404d9d684c34a8cb26dc41aaaa1