Heimdall Security Logo

CVE-2024-47738

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <5.11, <=6.1.*, <=6.11.*, <5.13, 5.10.51, 6.10.13, <43897111481b679508711d3ca881c4c6593e9247, <d54455a3a965feb547711aff7afd2ca5deadb99c, 0, <5.14, 5924678a442d0f5ebf33ebb76b470e68414f1318, 1b728869a13470e4c25e8faf0dbb95a009c6850b, 5.13.3, <=6.6.*, 5.14, 5.12.18, 6.6.54, 6.1.113, <aafca50e71dc8f3192a5bfb325135a7908f3ef9e, <=*, 9df66d5b9f45c39b3925d16e8947cc10009b186d, ccedf8163fa66f2db85d863a43f056ac69a5fef5, 6.11.2, <=6.10.*, <e7a7ef9a0742dbd0818d5b15fba2c5313ace765b, <3565ef215101ffadb5fe5394c70b1fca51376b25

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: don't use rate mask for offchannel TX either Like the commit ab9177d83c04 ("wifi: mac80211: don't use rate mask for scanning"), ignore incorrect settings to avoid no supported rate warning reported by syzbot. The syzbot did bisect and found cause is commit 9df66d5b9f45 ("cfg80211: fix default HE tx bitrate mask in 2G band"), which however corrects bitmask of HE MCS and recognizes correctly settings of empty legacy rate plus HE MCS rate instead of returning -EINVAL. As suggestions [1], follow the change of SCAN TX to consider this case of offchannel TX as well. [1] https://lore.kernel.org/linux-wireless/6ab2dc9c3afe753ca6fdcdd1421e7a1f47e87b84.camel@sipsolutions.net/T/#m2ac2a6d2be06a37c9c47a3d8a44b4f647ed4f024

Gravité et risque d'exploitation

CVE-2024-47738 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <5.11, <=6.1.*, <=6.11.*, <5.13, 5.10.51, 6.10.13, <43897111481b679508711d3ca881c4c6593e9247, <d54455a3a965feb547711aff7afd2ca5deadb99c, 0, <5.14, 5924678a442d0f5ebf33ebb76b470e68414f1318, 1b728869a13470e4c25e8faf0dbb95a009c6850b, 5.13.3, <=6.6.*, 5.14, 5.12.18, 6.6.54, 6.1.113, <aafca50e71dc8f3192a5bfb325135a7908f3ef9e, <=*, 9df66d5b9f45c39b3925d16e8947cc10009b186d, ccedf8163fa66f2db85d863a43f056ac69a5fef5, 6.11.2, <=6.10.*, <e7a7ef9a0742dbd0818d5b15fba2c5313ace765b, <3565ef215101ffadb5fe5394c70b1fca51376b25) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE