CVE-2024-49977
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: stmmac: Fix zero-division error when disabling tc cbs The commit b8c43360f6e4 ("net: stmmac: No need to calculate speed divider when offload is disabled") allows the "port_transmit_rate_kbps" to be set to a value of 0, which is then passed to the "div_s64" function when tc-cbs is disabled. This leads to a zero-division error. When tc-cbs is disabled, the idleslope, sendslope, and credit values the credit values are not required to be configured. Therefore, adding a return statement after setting the txQ mode to DCB when tc-cbs is disabled would prevent a zero-division error.
Gravité et risque d'exploitation
CVE-2024-49977 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, 6.10, <e297a2bf56d12fd7f91a0c209eb6ea84361f3368, <5d43e1ad4567d67af2b42d3ab7c14152ffed25c6, b8c43360f6e424131fa81d3ba8792ad8ff25a09e, 0, <6.10, b4bca4722fda928810d024350493990de39f1e40, <b0da9504a528f05f97d926b4db74ff21917a33e9, <6.6.55, <=5.10.*, <=6.6.*, 6.6.36, 2145583e5995598f50d66f8710c86bb1e910ac46, 6.6.55, 6.9.7, 6.11.3, <675faf5a14c14a2be0b870db30a70764df81e2df, 5.15.162, <03582f4752427f60817d896f1a827aff772bd31e, 5.10.221, 6.1.113, a71b686418ee6bcb6d6365f7f6d838d9874d9c64, <6.1.113, f01782804147a8c21f481b3342c83422c041d2c0, <5.10.227, 6.1.96, <=*, <=5.15.*, <e33fe25b1efe4f2e6a5858786dbc82ae4c44ed4c, 5.10.227, 6.10.14, <5.15.168, 5.15.168, <=6.10.*, <837d9df9c0792902710149d1a5e0991520af0f93, 521d42a1c24d638241220d4b9fa7e7a0ed02b88e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e33fe25b1efe4f2e6a5858786dbc82ae4c44ed4c
- https://git.kernel.org/stable/c/b0da9504a528f05f97d926b4db74ff21917a33e9
- https://git.kernel.org/stable/c/5d43e1ad4567d67af2b42d3ab7c14152ffed25c6
- https://git.kernel.org/stable/c/03582f4752427f60817d896f1a827aff772bd31e
- https://git.kernel.org/stable/c/e297a2bf56d12fd7f91a0c209eb6ea84361f3368
- https://git.kernel.org/stable/c/837d9df9c0792902710149d1a5e0991520af0f93
- https://git.kernel.org/stable/c/675faf5a14c14a2be0b870db30a70764df81e2df