Heimdall Security Logo

CVE-2024-40994

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <e1fccfb4638ee6188377867f6015d0ce35764a8e, <=6.1.*, 6.10, 0, <5.14, <=6.6.*, 5.14, 6.6.36, <=6.9.*, 6.9.7, 5.15.162, <4b03da87d0b7074c93d9662c6e1a8939f9b8b86e, <666e934d749e50a37f3796caaf843a605f115b6f, <81d23d2a24012e448f651e007fac2cfd20a45ce0, 6.1.96, <=*, <=5.15.*, <d50d62d5e6ee6aa03c00bddb91745d0b632d3b0f, 44c494c8e30e35713c7d11ca3c5ab332cbfabacf

Description

In the Linux kernel, the following vulnerability has been resolved: ptp: fix integer overflow in max_vclocks_store On 32bit systems, the "4 * max" multiply can overflow. Use kcalloc() to do the allocation to prevent this.

Gravité et risque d'exploitation

CVE-2024-40994 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <e1fccfb4638ee6188377867f6015d0ce35764a8e, <=6.1.*, 6.10, 0, <5.14, <=6.6.*, 5.14, 6.6.36, <=6.9.*, 6.9.7, 5.15.162, <4b03da87d0b7074c93d9662c6e1a8939f9b8b86e, <666e934d749e50a37f3796caaf843a605f115b6f, <81d23d2a24012e448f651e007fac2cfd20a45ce0, 6.1.96, <=*, <=5.15.*, <d50d62d5e6ee6aa03c00bddb91745d0b632d3b0f, 44c494c8e30e35713c7d11ca3c5ab332cbfabacf) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE