Heimdall Security Logo

CVE-2024-42312

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.10.3, 5.2.3, <=6.1.*, <ffde3af4b29bf97d62d82e1d45275587e10a991a, <34a86adea1f2b3c3f9d864c8cce09dca644601ab, <98ca62ba9e2be5863c7d069f84f7166b45a5b2f4, 2c7b50c7b1d036f71acd9a917a8cb0f9b6e43dab, 5.15.165, 0, 7eb45a94c279dd5af4cafaa738ae93737517eef4, <4.10, 5ec27ec735ba0477d48c80561cc5e856f0c5dfaf, <4.20, <1deae34db9f4f8e0e03f891be2e2e15c15c8ac05, 2cbf2af144f0cd08a3361c6299b2e6086b7d21d9, <=5.10.*, <=6.6.*, e83234d7ef237931148b4b17834dadf57eb46c12, 6.1.104, 14cc90952cef94bfa89a6b4a2f55fd9a70f50a16, 5.3, <b2591c89a6e2858796111138c38fcb6851aa1955, 4.9.187, 4.19.61, <5.3, 5.10.224, 4.14.135, 6.11, 6.6.45, 5.1.20, <=*, <=5.15.*, <c7e2f43d182f5dde473389dbb39f16c9f0d64536, <4.15, <=6.10.*, <5.2

Description

In the Linux kernel, the following vulnerability has been resolved: sysctl: always initialize i_uid/i_gid Always initialize i_uid/i_gid inside the sysfs core so set_ownership() can safely skip setting them. Commit 5ec27ec735ba ("fs/proc/proc_sysctl.c: fix the default values of i_uid/i_gid on /proc/sys inodes.") added defaults for i_uid/i_gid when set_ownership() was not implemented. It also missed adjusting net_ctl_set_ownership() to use the same default values in case the computation of a better value failed.

Gravité et risque d'exploitation

CVE-2024-42312 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.10.3, 5.2.3, <=6.1.*, <ffde3af4b29bf97d62d82e1d45275587e10a991a, <34a86adea1f2b3c3f9d864c8cce09dca644601ab, <98ca62ba9e2be5863c7d069f84f7166b45a5b2f4, 2c7b50c7b1d036f71acd9a917a8cb0f9b6e43dab, 5.15.165, 0, 7eb45a94c279dd5af4cafaa738ae93737517eef4, <4.10, 5ec27ec735ba0477d48c80561cc5e856f0c5dfaf, <4.20, <1deae34db9f4f8e0e03f891be2e2e15c15c8ac05, 2cbf2af144f0cd08a3361c6299b2e6086b7d21d9, <=5.10.*, <=6.6.*, e83234d7ef237931148b4b17834dadf57eb46c12, 6.1.104, 14cc90952cef94bfa89a6b4a2f55fd9a70f50a16, 5.3, <b2591c89a6e2858796111138c38fcb6851aa1955, 4.9.187, 4.19.61, <5.3, 5.10.224, 4.14.135, 6.11, 6.6.45, 5.1.20, <=*, <=5.15.*, <c7e2f43d182f5dde473389dbb39f16c9f0d64536, <4.15, <=6.10.*, <5.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE