Heimdall Security Logo

CVE-2024-39475

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 070398d32c5f3ab0e890374904ad94551c76aec4, <edaa57480b876e8203b51df7c3d14a51ea6b09e3, 8c54acf33e5adaad6374bf3ec1e3aff0591cc8e1, 6.10, 0, 5.10.211, a9ca4e80d23474f90841251f4ac0d941fa337a01, 84dce0f6a4cc5b7bfd7242ef9290db8ac1dd77ff, 6.8, <32f92b0078ebf79dbe4827288e0acb50d89d3d5b, 6.1.94, <6.8, 224453de8505aede1890f007be973925a3edf6a1, 6.9.5, <=5.10.*, <=6.6.*, <=6.9.*, 5.10.219, 4.19.316, bc3c2e58d73b28b9a8789fca84778ee165a72d13, <=5.4.*, <=4.19.*, 5.4.278, 6.7.7, 5.15.161, <6ad959b6703e2c4c5d7af03b4cfd5ff608036339, <5.15.161, 6.1.80, <b8385ff814ca4cb7e63789841e6ec2a14c73e1e8, 512ee6d6041e007ef5bf200c6e388e172a2c5b24, <=*, <be754cbd77eaf2932408a4e18532e4945274a5c7, 5.4.270, <5.10.219, 6.6.19, <=5.15.*, 04e5eac8f3ab2ff52fa191c187a46d4fdbc1e288, <5.4.278, <4b2c67e30b4e1d2ae19dba8b8e8f3b5fd3cf8089, 6.6.34, <4.19.316, <6.1.94, <6.6.34, 5.15.150, <86435f39c18967cdd937d7a49ba539cdea7fb547, <5f446859bfa46df0ffb34149499f48a2c2d8cd95, 4.19.308

Description

In the Linux kernel, the following vulnerability has been resolved: fbdev: savage: Handle err return when savagefb_check_var failed The commit 04e5eac8f3ab("fbdev: savage: Error out if pixclock equals zero") checks the value of pixclock to avoid divide-by-zero error. However the function savagefb_probe doesn't handle the error return of savagefb_check_var. When pixclock is 0, it will cause divide-by-zero error.

Gravité et risque d'exploitation

CVE-2024-39475 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 070398d32c5f3ab0e890374904ad94551c76aec4, <edaa57480b876e8203b51df7c3d14a51ea6b09e3, 8c54acf33e5adaad6374bf3ec1e3aff0591cc8e1, 6.10, 0, 5.10.211, a9ca4e80d23474f90841251f4ac0d941fa337a01, 84dce0f6a4cc5b7bfd7242ef9290db8ac1dd77ff, 6.8, <32f92b0078ebf79dbe4827288e0acb50d89d3d5b, 6.1.94, <6.8, 224453de8505aede1890f007be973925a3edf6a1, 6.9.5, <=5.10.*, <=6.6.*, <=6.9.*, 5.10.219, 4.19.316, bc3c2e58d73b28b9a8789fca84778ee165a72d13, <=5.4.*, <=4.19.*, 5.4.278, 6.7.7, 5.15.161, <6ad959b6703e2c4c5d7af03b4cfd5ff608036339, <5.15.161, 6.1.80, <b8385ff814ca4cb7e63789841e6ec2a14c73e1e8, 512ee6d6041e007ef5bf200c6e388e172a2c5b24, <=*, <be754cbd77eaf2932408a4e18532e4945274a5c7, 5.4.270, <5.10.219, 6.6.19, <=5.15.*, 04e5eac8f3ab2ff52fa191c187a46d4fdbc1e288, <5.4.278, <4b2c67e30b4e1d2ae19dba8b8e8f3b5fd3cf8089, 6.6.34, <4.19.316, <6.1.94, <6.6.34, 5.15.150, <86435f39c18967cdd937d7a49ba539cdea7fb547, <5f446859bfa46df0ffb34149499f48a2c2d8cd95, 4.19.308) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE