CVE-2024-41072
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <2.6.32, <a43cc0558530b6c065976b6b9246f512f8d3593b, 6.10, 0, 6.1.101, <fe9644efd86704afe50e56b64b609de340ab7c95, 6.6.42, <de5fcf757e33596eed32de170ce5a93fa44dd2ac, <=5.10.*, 5.15.164, <=6.6.*, b2e3abdc708f8c0eff194af25362fdb239abe241, <=6.9.*, <b02ba9a0b55b762bd04743a22f3d9f9645005e79, 6.9.11, 5.10.223, <6ef09cdc5ba0f93826c09d810c141a8d103a80fc, <=5.4.*, <=4.19.*, 2.6.32, <35cee10ccaee5bd451a480521bbc25dc9f07fa5b, 4.19.319, <001120ff0c9e3557dee9b5ee0d358e0fc189996f, <=*, <=5.15.*, 5.4.281, <6295bad58f988eaafcf0e6f8b198a580398acb3b
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: wext: add extra SIOCSIWSCAN data check In 'cfg80211_wext_siwscan()', add extra check whether number of channels passed via 'ioctl(sock, SIOCSIWSCAN, ...)' doesn't exceed IW_MAX_FREQUENCIES and reject invalid request with -EINVAL otherwise.
Gravité et risque d'exploitation
CVE-2024-41072 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.32, <a43cc0558530b6c065976b6b9246f512f8d3593b, 6.10, 0, 6.1.101, <fe9644efd86704afe50e56b64b609de340ab7c95, 6.6.42, <de5fcf757e33596eed32de170ce5a93fa44dd2ac, <=5.10.*, 5.15.164, <=6.6.*, b2e3abdc708f8c0eff194af25362fdb239abe241, <=6.9.*, <b02ba9a0b55b762bd04743a22f3d9f9645005e79, 6.9.11, 5.10.223, <6ef09cdc5ba0f93826c09d810c141a8d103a80fc, <=5.4.*, <=4.19.*, 2.6.32, <35cee10ccaee5bd451a480521bbc25dc9f07fa5b, 4.19.319, <001120ff0c9e3557dee9b5ee0d358e0fc189996f, <=*, <=5.15.*, 5.4.281, <6295bad58f988eaafcf0e6f8b198a580398acb3b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b02ba9a0b55b762bd04743a22f3d9f9645005e79
- https://git.kernel.org/stable/c/de5fcf757e33596eed32de170ce5a93fa44dd2ac
- https://git.kernel.org/stable/c/6295bad58f988eaafcf0e6f8b198a580398acb3b
- https://git.kernel.org/stable/c/a43cc0558530b6c065976b6b9246f512f8d3593b
- https://git.kernel.org/stable/c/001120ff0c9e3557dee9b5ee0d358e0fc189996f
- https://git.kernel.org/stable/c/fe9644efd86704afe50e56b64b609de340ab7c95
- https://git.kernel.org/stable/c/35cee10ccaee5bd451a480521bbc25dc9f07fa5b
- https://git.kernel.org/stable/c/6ef09cdc5ba0f93826c09d810c141a8d103a80fc