CVE-2024-44949
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: parisc: fix a possible DMA corruption ARCH_DMA_MINALIGN was defined as 16 - this is too small - it may be possible that two unrelated 16-byte allocations share a cache line. If one of these allocations is written using DMA and the other is written using cached write, the value that was written with DMA may be corrupted. This commit changes ARCH_DMA_MINALIGN to be 128 on PA20 and 32 on PA1.1 - that's the largest possible cache line size. As different parisc microarchitectures have different cache line size, we define arch_slab_minalign(), cache_line_size() and dma_get_cache_alignment() so that the kernel may tune slab cache parameters dynamically, based on the detected cache line size.
Gravité et risque d'exploitation
CVE-2024-44949 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, <=6.1.*, <4.4, <533de2f470baac40d3bf622fe631f15231a03c9f, <=*, <00baca74fb5879e5f9034b6156671301f500f8ee, a01fece2e4185ac173abd16d10304d73d47ebf00, 4.4, <642a0b7453daff0295310774016fcb56d1f5bc7f, 6.6.46, 6.1.119, <=6.6.*, 0, <=6.10.*, 6.10.5, <7ae04ba36b381bffe2471eff3a93edced843240f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.