CVE-2024-47664
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: spi: hisi-kunpeng: Add verification for the max_frequency provided by the firmware If the value of max_speed_hz is 0, it may cause a division by zero error in hisi_calc_effective_speed(). The value of max_speed_hz is provided by firmware. Firmware is generally considered as a trusted domain. However, as division by zero errors can cause system failure, for defense measure, the value of max_speed is validated here. So 0 is regarded as invalid and an error code is returned.
Gravité et risque d'exploitation
CVE-2024-47664 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, <=*, 5.13, <5127c42c77de18651aa9e8e0a3ced190103b449c, <5.13, <ee73a15d4a8ce8fb02d7866f7cf78fcdd16f0fcc, 6.10.10, <=6.6.*, c770d8631e1810d8f1ce21b18ad5dd67eeb39e5c, 0, 6.6.51, <=6.10.*, <16ccaf581da4fcf1e4d66086cf37263f9a656d43) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.