CVE-2024-50008

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: Fix memcpy() field-spanning write warning in mwifiex_cmd_802_11_scan_ext() Replace one-element array with a flexible-array member in `struct host_cmd_ds_802_11_scan_ext`. With this, fix the following warning: elo 16 17:51:58 surfacebook kernel: ------------[ cut here ]------------ elo 16 17:51:58 surfacebook kernel: memcpy: detected field-spanning write (size 243) of single field "ext_scan->tlv_buffer" at drivers/net/wireless/marvell/mwifiex/scan.c:2239 (size 1) elo 16 17:51:58 surfacebook kernel: WARNING: CPU: 0 PID: 498 at drivers/net/wireless/marvell/mwifiex/scan.c:2239 mwifiex_cmd_802_11_scan_ext+0x83/0x90 [mwifiex]

Gravité et risque d'exploitation

CVE-2024-50008 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <498365e52bebcbc36a93279fe7e9d6aec8479cee, <3.15, 5.4.285, 0, <71267bd4e8c752d7af6c6b96bb83984a6a95273d, <fef7b51f22cf2049b0ca6740adeb0ba6f2e671dc, <=5.10.*, <=6.6.*, 6.6.55, <17199b69a84798efffc475040fbef44374ef1de1, 6.11.3, 3.15, <=5.4.*, <=4.19.*, <1756918f51e9ab247a0f4782cc28853c2bb457c1, <f9310a6704bf52e2493480edea896e1f9b795d40, 6.1.113, <b55c8848fdc81514ec047b2a0ec782ffe9ab5323, 4.19.323, <a3a12c30f9510f3753286fadbc6cdb7dad78c1d5, 21f58d200388480547df909b5464b5aafebf299d, <e59bdb1ba594104cd0ee0af3ee9e4435d842a8fe, <=*, <=5.15.*, 5.10.227, 6.10.14, 5.15.168, <=6.10.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b55c8848fdc81514ec047b2a0ec782ffe9ab5323
• https://git.kernel.org/stable/c/f9310a6704bf52e2493480edea896e1f9b795d40
• https://git.kernel.org/stable/c/1756918f51e9ab247a0f4782cc28853c2bb457c1
• https://git.kernel.org/stable/c/e59bdb1ba594104cd0ee0af3ee9e4435d842a8fe
• https://git.kernel.org/stable/c/17199b69a84798efffc475040fbef44374ef1de1
• https://git.kernel.org/stable/c/fef7b51f22cf2049b0ca6740adeb0ba6f2e671dc
• https://git.kernel.org/stable/c/71267bd4e8c752d7af6c6b96bb83984a6a95273d
• https://git.kernel.org/stable/c/a3a12c30f9510f3753286fadbc6cdb7dad78c1d5
• https://git.kernel.org/stable/c/498365e52bebcbc36a93279fe7e9d6aec8479cee