Heimdall Security Logo

CVE-2024-46676

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <64513d0e546a1f19e390f7e5eba3872bfcbdacf5, 6.10.8, 0, 3.12, 6.1.108, <7ecd3dd4f8eecd3309432156ccfe24768e009ec4, <=5.10.*, <=6.6.*, <8ddaea033de051ed61b39f6b69ad54a411172b33, 5.10.225, <c5e05237444f32f6cfe5d907603a232c77a08b31, <=6.10.*, <=5.4.*, 6.6.49, <56ad559cf6d87f250a8d203b555dfc3716afa946, dfccd0f580445d176acea174175b3e6518cc91f7, <3.12, 6.11, <=*, <=5.15.*, 5.4.283, 5.15.166, <7535db0624a2dede374c42040808ad9a9101d723, <febccb39255f9df35527b88c953b2e0deae50e53

Description

In the Linux kernel, the following vulnerability has been resolved: nfc: pn533: Add poll mod list filling check In case of im_protocols value is 1 and tm_protocols value is 0 this combination successfully passes the check 'if (!im_protocols && !tm_protocols)' in the nfc_start_poll(). But then after pn533_poll_create_mod_list() call in pn533_start_poll() poll mod list will remain empty and dev->poll_mod_count will remain 0 which lead to division by zero. Normally no im protocol has value 1 in the mask, so this combination is not expected by driver. But these protocol values actually come from userspace via Netlink interface (NFC_CMD_START_POLL operation). So a broken or malicious program may pass a message containing a "bad" combination of protocol parameter values so that dev->poll_mod_count is not incremented inside pn533_poll_create_mod_list(), thus leading to division by zero. Call trace looks like: nfc_genl_start_poll() nfc_start_poll() ->start_poll() pn533_start_poll() Add poll mod list filling check. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-46676 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <64513d0e546a1f19e390f7e5eba3872bfcbdacf5, 6.10.8, 0, 3.12, 6.1.108, <7ecd3dd4f8eecd3309432156ccfe24768e009ec4, <=5.10.*, <=6.6.*, <8ddaea033de051ed61b39f6b69ad54a411172b33, 5.10.225, <c5e05237444f32f6cfe5d907603a232c77a08b31, <=6.10.*, <=5.4.*, 6.6.49, <56ad559cf6d87f250a8d203b555dfc3716afa946, dfccd0f580445d176acea174175b3e6518cc91f7, <3.12, 6.11, <=*, <=5.15.*, 5.4.283, 5.15.166, <7535db0624a2dede374c42040808ad9a9101d723, <febccb39255f9df35527b88c953b2e0deae50e53) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE