Heimdall Security Logo

CVE-2024-50193

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <6.6.58, <=6.11.*, <227358e89703c344008119be7e8ffa3fdb5b92de, 5.15.169, ca13d8cd8dac25558da4ee8df4dc70e8e7f9d762, <48a2440d0f20c826b884e04377ccc1e4696c84e9, 0, 6.1.114, 50f021f0b985629accf10481a6e89af8b9700583, 51eca9f1fd047b500137d021f882d93f03280118, 5.15.154, d54de9f2a127090f2017184e8257795b487d5312, 6.8, 6.11.5, <6.8, <64adf22c4bc73ede920baca5defefb70f190cdbc, <6.1.114, 6.1.81, <=5.10.*, <=6.6.*, 5.10.215, <5.15.169, <5.10.228, 6.6.58, <b6400eb0b347821efc57760221f8fb6d63b9548a, 2e3087505ddb8ba2d3d4c81306cca11e868fcdb9, <=*, 5.10.228, <=5.15.*, 6.6.21, <43778de19d2ef129636815274644b9c16e78c66b, a0e2dab44d22b913b4c228c8b52b2a104434b0b3, 6.7.9, <6f44a5fc15b5cece0785bc07453db77d99b0a6de

Description

In the Linux kernel, the following vulnerability has been resolved: x86/entry_32: Clear CPU buffers after register restore in NMI return CPU buffers are currently cleared after call to exc_nmi, but before register state is restored. This may be okay for MDS mitigation but not for RDFS. Because RDFS mitigation requires CPU buffers to be cleared when registers don't have any sensitive data. Move CLEAR_CPU_BUFFERS after RESTORE_ALL_NMI.

Gravité et risque d'exploitation

CVE-2024-50193 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <6.6.58, <=6.11.*, <227358e89703c344008119be7e8ffa3fdb5b92de, 5.15.169, ca13d8cd8dac25558da4ee8df4dc70e8e7f9d762, <48a2440d0f20c826b884e04377ccc1e4696c84e9, 0, 6.1.114, 50f021f0b985629accf10481a6e89af8b9700583, 51eca9f1fd047b500137d021f882d93f03280118, 5.15.154, d54de9f2a127090f2017184e8257795b487d5312, 6.8, 6.11.5, <6.8, <64adf22c4bc73ede920baca5defefb70f190cdbc, <6.1.114, 6.1.81, <=5.10.*, <=6.6.*, 5.10.215, <5.15.169, <5.10.228, 6.6.58, <b6400eb0b347821efc57760221f8fb6d63b9548a, 2e3087505ddb8ba2d3d4c81306cca11e868fcdb9, <=*, 5.10.228, <=5.15.*, 6.6.21, <43778de19d2ef129636815274644b9c16e78c66b, a0e2dab44d22b913b4c228c8b52b2a104434b0b3, 6.7.9, <6f44a5fc15b5cece0785bc07453db77d99b0a6de) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE