CVE-2024-38607
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 2.6.12, 6.10, 0, <280619bbdeac186fb320fab3d61122d2a085def8, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <d43a8c7ec0841e0ff91a968770aeca83f0fd4c56, <e4ff8bcfb2841fe4e17e5901578b632adb89036d, <5900a88e897e6deb1bdce09ee34167a81c2da89d, <=5.10.*, <=6.6.*, <2907d409ce5946390f513976f0454888d37d1058, 6.8.12, <=6.9.*, 5.10.219, <1e9c3f2caec548cfa7a65416ec4e6006e542f18e, <d301a71c76ee4c384b4e03cdc320a55f5cf1df05, 4.19.316, <=5.4.*, 6.6.33, <=4.19.*, <010d4cb19bb13f423e3e746b824f314a9bf3e9a9, 5.4.278, 5.15.161, <=6.8.*, 6.1.93, <=*, <787fb79efc15b3b86442ecf079b8148f173376d7, <=5.15.*, 6.9.3
Description
In the Linux kernel, the following vulnerability has been resolved: macintosh/via-macii: Fix "BUG: sleeping function called from invalid context" The via-macii ADB driver calls request_irq() after disabling hard interrupts. But disabling interrupts isn't necessary here because the VIA shift register interrupt was masked during VIA1 initialization.
Gravité et risque d'exploitation
CVE-2024-38607 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 2.6.12, 6.10, 0, <280619bbdeac186fb320fab3d61122d2a085def8, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <d43a8c7ec0841e0ff91a968770aeca83f0fd4c56, <e4ff8bcfb2841fe4e17e5901578b632adb89036d, <5900a88e897e6deb1bdce09ee34167a81c2da89d, <=5.10.*, <=6.6.*, <2907d409ce5946390f513976f0454888d37d1058, 6.8.12, <=6.9.*, 5.10.219, <1e9c3f2caec548cfa7a65416ec4e6006e542f18e, <d301a71c76ee4c384b4e03cdc320a55f5cf1df05, 4.19.316, <=5.4.*, 6.6.33, <=4.19.*, <010d4cb19bb13f423e3e746b824f314a9bf3e9a9, 5.4.278, 5.15.161, <=6.8.*, 6.1.93, <=*, <787fb79efc15b3b86442ecf079b8148f173376d7, <=5.15.*, 6.9.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e4ff8bcfb2841fe4e17e5901578b632adb89036d
- https://git.kernel.org/stable/c/1e9c3f2caec548cfa7a65416ec4e6006e542f18e
- https://git.kernel.org/stable/c/280619bbdeac186fb320fab3d61122d2a085def8
- https://git.kernel.org/stable/c/010d4cb19bb13f423e3e746b824f314a9bf3e9a9
- https://git.kernel.org/stable/c/787fb79efc15b3b86442ecf079b8148f173376d7
- https://git.kernel.org/stable/c/d43a8c7ec0841e0ff91a968770aeca83f0fd4c56
- https://git.kernel.org/stable/c/5900a88e897e6deb1bdce09ee34167a81c2da89d
- https://git.kernel.org/stable/c/2907d409ce5946390f513976f0454888d37d1058
- https://git.kernel.org/stable/c/d301a71c76ee4c384b4e03cdc320a55f5cf1df05