CVE-2024-44931

Description

In the Linux kernel, the following vulnerability has been resolved: gpio: prevent potential speculation leaks in gpio_device_get_desc() Userspace may trigger a speculative read of an address outside the gpio descriptor array. Users can do that by calling gpio_ioctl() with an offset out of range. Offset is copied from user and then used as an array index to get the gpio descriptor without sanitization in gpio_device_get_desc(). This change ensures that the offset is sanitized by using array_index_nospec() to mitigate any possibility of speculative information leaks. This bug was discovered and resolved using Coverity Static Analysis Security Testing (SAST) by Synopsys, Inc.

Gravité et risque d'exploitation

CVE-2024-44931 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <d795848ecce24a75dfd46481aee066ae6fe39775, 5.4.285, 0, <4.6, <c65ab97efcd438cb4e9f299400f2ea55251f3a67, <9d682e89c44bd5819b01f3fbb45a8e3681a4b6d0, <=5.10.*, <=6.6.*, 6.1.112, <=5.4.*, 4.6, <672c19165fc96dfad531a5458e0b3cdab414aae4, <=4.19.*, <1b955f786a4bcde8c0ccb2b7d519def2acb6f3cc, <18504710442671b02d00e6db9804a0ad26c5a479, 4.19.323, 521a2ad6f862a28e2e43cb3e254a26bf0f9452e9, <9ae2d8e75b741dbcb0da374753f972410e83b5f3, 6.11, <=*, <=5.15.*, 5.10.227, 5.15.168, <d776c0486b03a5c4afca65b8ff44573592bf93bb, 6.6.46, <=6.10.*, 6.10.5) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/18504710442671b02d00e6db9804a0ad26c5a479
• https://git.kernel.org/stable/c/9ae2d8e75b741dbcb0da374753f972410e83b5f3
• https://git.kernel.org/stable/c/9d682e89c44bd5819b01f3fbb45a8e3681a4b6d0
• https://git.kernel.org/stable/c/c65ab97efcd438cb4e9f299400f2ea55251f3a67
• https://git.kernel.org/stable/c/672c19165fc96dfad531a5458e0b3cdab414aae4
• https://git.kernel.org/stable/c/1b955f786a4bcde8c0ccb2b7d519def2acb6f3cc
• https://git.kernel.org/stable/c/d776c0486b03a5c4afca65b8ff44573592bf93bb
• https://git.kernel.org/stable/c/d795848ecce24a75dfd46481aee066ae6fe39775