Heimdall Security Logo

CVE-2024-47667

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.3 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.2, <135843c351c08df72bdd4b4ebea53c8052a76881, <86f271f22bbb6391410a07e08d6ca3757fda01fa, 0, <af218c803fe298ddf00abef331aa526b20d7ea61, 5.15.167, 6.10.10, <=5.10.*, <=6.6.*, 5.10.226, <=5.4.*, <cfb006e185f64edbbdf7869eac352442bc76b8f6, <dd47051c76c8acd8cb983f01b4d1265da29cb66a, 6.1.110, 5.4.284, <576d0fb6f8d4bd4695e70eee173a1b9c7bae9572, 6.11, <=*, <=5.15.*, <ebbdbbc580c1695dec283d0ba6448729dc993246, 18b0415bc802a8bab5dedba5ae2757e83259e6ee, 6.6.51, <=6.10.*, <5.2

Description

In the Linux kernel, the following vulnerability has been resolved: PCI: keystone: Add workaround for Errata #i2037 (AM65x SR 1.0) Errata #i2037 in AM65x/DRA80xM Processors Silicon Revision 1.0 (SPRZ452D_July 2018_Revised December 2019 [1]) mentions when an inbound PCIe TLP spans more than two internal AXI 128-byte bursts, the bus may corrupt the packet payload and the corrupt data may cause associated applications or the processor to hang. The workaround for Errata #i2037 is to limit the maximum read request size and maximum payload size to 128 bytes. Add workaround for Errata #i2037 here. The errata and workaround is applicable only to AM65x SR 1.0 and later versions of the silicon will have this fixed. [1] -> https://www.ti.com/lit/er/sprz452i/sprz452i.pdf

Gravité et risque d'exploitation

CVE-2024-47667 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.2, <135843c351c08df72bdd4b4ebea53c8052a76881, <86f271f22bbb6391410a07e08d6ca3757fda01fa, 0, <af218c803fe298ddf00abef331aa526b20d7ea61, 5.15.167, 6.10.10, <=5.10.*, <=6.6.*, 5.10.226, <=5.4.*, <cfb006e185f64edbbdf7869eac352442bc76b8f6, <dd47051c76c8acd8cb983f01b4d1265da29cb66a, 6.1.110, 5.4.284, <576d0fb6f8d4bd4695e70eee173a1b9c7bae9572, 6.11, <=*, <=5.15.*, <ebbdbbc580c1695dec283d0ba6448729dc993246, 18b0415bc802a8bab5dedba5ae2757e83259e6ee, 6.6.51, <=6.10.*, <5.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE