CVE-2024-50097

Description

In the Linux kernel, the following vulnerability has been resolved: net: fec: don't save PTP state if PTP is unsupported Some platforms (such as i.MX25 and i.MX27) do not support PTP, so on these platforms fec_ptp_init() is not called and the related members in fep are not initialized. However, fec_ptp_save_state() is called unconditionally, which causes the kernel to panic. Therefore, add a condition so that fec_ptp_save_state() is not called if PTP is not supported.

Gravité et risque d'exploitation

CVE-2024-50097 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.6.57, 5763541f24d8ab2053d80fddb8479a2d0df8fd4f, cf53d7e76f1fb751b12ceda6a49942414d2f9ea9, <7745e14f4c036ce94a5eb05d06e49b0d84b306f9, <3192e8d4a1ef9fc9bd7a59cdce51543367e5edd6, 6.10.14, <6.11, 6.6.55, <6.11.4, 6.11.3, dc5fb264168c3aa8842b2db547c2b5c7df346454, <6be063071a457767ee229db13f019c2ec03bfe44, a1477dc87dc4996dcf65a4893d4e2c3a6b593002) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7745e14f4c036ce94a5eb05d06e49b0d84b306f9
• https://git.kernel.org/stable/c/3192e8d4a1ef9fc9bd7a59cdce51543367e5edd6
• https://git.kernel.org/stable/c/6be063071a457767ee229db13f019c2ec03bfe44