CVE-2024-47697
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drivers: media: dvb-frontends/rtl2830: fix an out-of-bounds write error Ensure index in rtl2830_pid_filter does not exceed 31 to prevent out-of-bounds access. dev->filters is a 32-bit value, so set_bit and clear_bit functions should only operate on indices from 0 to 31. If index is 32, it will attempt to access a non-existent 33rd bit, leading to out-of-bounds access. Change the boundary check from index > 32 to index >= 32 to resolve this issue.
Gravité et risque d'exploitation
CVE-2024-47697 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, df70ddad81b47c57bcccffc805fbd75f2f1b2dc6, <=6.1.*, <3dba83d3c81de1368d15a39f22df7b53e306052f, <=6.11.*, <7fd6aae7e53b94f4035b1bfce28b8dfa0d0ae470, 6.10.13, <46d7ebfe6a75a454a5fa28604f0ef1491f9d8d14, 5.4.285, <883f794c6e498ae24680aead55c16f66b06cfc30, 0, <badbd736e6649c4e6d7b4ff7e2b9857acfa9ea94, <8ffbe7d07b8e76193b151107878ddc1ccc94deb5, <4.0, <=5.10.*, <=6.6.*, 4.0, <=5.4.*, 6.6.54, <=4.19.*, 6.1.113, 4.19.323, <042b101d7bf70616c4967c286ffa6fcca65babfb, <=*, <58f31be7dfbc0c84a6497ad51924949cf64b86a2, <=5.15.*, <86d920d2600c3a48efc2775c1666c1017eec6956, 5.10.227, 5.15.168, 6.11.2, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8ffbe7d07b8e76193b151107878ddc1ccc94deb5
- https://git.kernel.org/stable/c/883f794c6e498ae24680aead55c16f66b06cfc30
- https://git.kernel.org/stable/c/badbd736e6649c4e6d7b4ff7e2b9857acfa9ea94
- https://git.kernel.org/stable/c/86d920d2600c3a48efc2775c1666c1017eec6956
- https://git.kernel.org/stable/c/3dba83d3c81de1368d15a39f22df7b53e306052f
- https://git.kernel.org/stable/c/58f31be7dfbc0c84a6497ad51924949cf64b86a2
- https://git.kernel.org/stable/c/7fd6aae7e53b94f4035b1bfce28b8dfa0d0ae470
- https://git.kernel.org/stable/c/042b101d7bf70616c4967c286ffa6fcca65babfb
- https://git.kernel.org/stable/c/46d7ebfe6a75a454a5fa28604f0ef1491f9d8d14