CVE-2024-42093
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net/dpaa2: Avoid explicit cpumask var allocation on stack For CONFIG_CPUMASK_OFFSTACK=y kernel, explicit allocation of cpumask variable on stack is not recommended since it can cause potential stack overflow. Instead, kernel code should always use *cpumask_var API(s) to allocate cpumask var in config-neutral way, leaving allocation strategy to CONFIG_CPUMASK_OFFSTACK. Use *cpumask_var API(s) to address it.
Gravité et risque d'exploitation
CVE-2024-42093 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.6.37, <5e4f25091e6d06e99a23f724c839a58a8776a527, 5.4.279, <d33fe1714a44ff540629b149d8fab4ac6967585c, 6.10, <4.16, <b2262b3be27cee334a2fa175ae3afb53f38fb0b1, 0, <a55afc0f5f20ba30970aaf7271929dc00eee5e7d, <=5.10.*, <=6.6.*, 6.9.8, <763896ab62a672d728f5eb10ac90d98c607a8509, <=6.9.*, 5.15.162, <=5.4.*, 5.10.221, 93ddf0b211a0a0367d01c9587169c16ed77b4b98, 4.16, 6.1.97, <=*, <=5.15.*, <69f49527aea12c23b78fb3d0a421950bf44fb4e2, <48147337d7efdea6ad6e49f5b8eb894b95868ef0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b2262b3be27cee334a2fa175ae3afb53f38fb0b1
- https://git.kernel.org/stable/c/763896ab62a672d728f5eb10ac90d98c607a8509
- https://git.kernel.org/stable/c/a55afc0f5f20ba30970aaf7271929dc00eee5e7d
- https://git.kernel.org/stable/c/48147337d7efdea6ad6e49f5b8eb894b95868ef0
- https://git.kernel.org/stable/c/69f49527aea12c23b78fb3d0a421950bf44fb4e2
- https://git.kernel.org/stable/c/5e4f25091e6d06e99a23f724c839a58a8776a527
- https://git.kernel.org/stable/c/d33fe1714a44ff540629b149d8fab4ac6967585c