Heimdall Security Logo

CVE-2024-50101

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <6.6.58, <=6.11.*, 6.6.5, 5.15.169, 0, 6.1.114, <6e02a277f1db24fa039e23783c8921c7b0e5b1b3, 6.11.5, <0bd9a30c22afb5da203386b811ec31429d2caa78, 9807860f6ad446459d0446550cf4a2dc23bbee6c, 59862b869275c27beb25cda2054b59a8b5d04970, <6.1.114, 6.1.66, <=6.6.*, <5.15.169, 48f2183a4f9d3540fc5cfc8f8451621ee92c09f8, 6.6.58, <6.7, <=*, <fe2e0b6cd00abea3efac66de1da22d844364c1b0, <=5.15.*, <cbfa3a83eba05240ce37839ed48280a05e8e8f6c, <04d6826ba7ba81213422276e96c90c6565169e1c, 5.15.142, 6.7, 9a16ab9d640274b20813d2d17475e18d3e99d834

Description

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix incorrect pci_for_each_dma_alias() for non-PCI devices Previously, the domain_context_clear() function incorrectly called pci_for_each_dma_alias() to set up context entries for non-PCI devices. This could lead to kernel hangs or other unexpected behavior. Add a check to only call pci_for_each_dma_alias() for PCI devices. For non-PCI devices, domain_context_clear_one() is called directly.

Gravité et risque d'exploitation

CVE-2024-50101 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <6.6.58, <=6.11.*, 6.6.5, 5.15.169, 0, 6.1.114, <6e02a277f1db24fa039e23783c8921c7b0e5b1b3, 6.11.5, <0bd9a30c22afb5da203386b811ec31429d2caa78, 9807860f6ad446459d0446550cf4a2dc23bbee6c, 59862b869275c27beb25cda2054b59a8b5d04970, <6.1.114, 6.1.66, <=6.6.*, <5.15.169, 48f2183a4f9d3540fc5cfc8f8451621ee92c09f8, 6.6.58, <6.7, <=*, <fe2e0b6cd00abea3efac66de1da22d844364c1b0, <=5.15.*, <cbfa3a83eba05240ce37839ed48280a05e8e8f6c, <04d6826ba7ba81213422276e96c90c6565169e1c, 5.15.142, 6.7, 9a16ab9d640274b20813d2d17475e18d3e99d834) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE