Heimdall Security Logo

CVE-2024-50192

Vulnérabilité moyenne dans Linux (Linux)

CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <64b12b061c5488e2d69e67c4eaae5da64fd30bfe, 5.15.169, 0, <b7d7b7fc876f836f40bf48a87e07ea18756ba196, 6.1.114, 64edfaa9a2342a3ce34f8cb982c2c2df84db4de3, 6.11.5, 5.6, <=5.10.*, <=6.6.*, <01282ab5182f85e42234df2ff42f0ce790f465ff, <755b9532c885b8761fb135fedcd705e21e61cccb, 6.6.58, <d960505a869e66184fff97fb334980a5b797c7c6, <1442ee0011983f0c5c4b92380e6853afb513841a, <5.6, <=*, 5.10.228, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v4: Don't allow a VMOVP on a dying VPE Kunkun Jiang reported that there is a small window of opportunity for userspace to force a change of affinity for a VPE while the VPE has already been unmapped, but the corresponding doorbell interrupt still visible in /proc/irq/. Plug the race by checking the value of vmapp_count, which tracks whether the VPE is mapped ot not, and returning an error in this case. This involves making vmapp_count common to both GICv4.1 and its v4.0 ancestor.

Gravité et risque d'exploitation

CVE-2024-50192 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <64b12b061c5488e2d69e67c4eaae5da64fd30bfe, 5.15.169, 0, <b7d7b7fc876f836f40bf48a87e07ea18756ba196, 6.1.114, 64edfaa9a2342a3ce34f8cb982c2c2df84db4de3, 6.11.5, 5.6, <=5.10.*, <=6.6.*, <01282ab5182f85e42234df2ff42f0ce790f465ff, <755b9532c885b8761fb135fedcd705e21e61cccb, 6.6.58, <d960505a869e66184fff97fb334980a5b797c7c6, <1442ee0011983f0c5c4b92380e6853afb513841a, <5.6, <=*, 5.10.228, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE