CVE-2024-42230
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/pseries: Fix scv instruction crash with kexec kexec on pseries disables AIL (reloc_on_exc), required for scv instruction support, before other CPUs have been shut down. This means they can execute scv instructions after AIL is disabled, which causes an interrupt at an unexpected entry location that crashes the kernel. Change the kexec sequence to disable AIL after other CPUs have been brought down. As a refresher, the real-mode scv interrupt vector is 0x17000, and the fixed-location head code probably couldn't easily deal with implementing such high addresses so it was just decided not to support that interrupt at all.
Gravité et risque d'exploitation
CVE-2024-42230 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, <c550679d604798d9fed8a5b2bb5693448a25407c, <8c6506616386ce37e59b2745fc481c6713fae4f3, 6.9.9, 6.10, 7fa95f9adaee7e5cbb195d3359741120829e488b, 5.9, <21a741eb75f80397e5f7d3739e24d7d75e619011, <=6.6.*, 0, <5.9, <d10e3c39001e9194b9a1bfd6979bd3fa19dccdc5, <=6.9.*, 6.1.98, 6.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.