CVE-2024-50232

Description

In the Linux kernel, the following vulnerability has been resolved: iio: adc: ad7124: fix division by zero in ad7124_set_channel_odr() In the ad7124_write_raw() function, parameter val can potentially be zero. This may lead to a division by zero when DIV_ROUND_CLOSEST() is called within ad7124_set_channel_odr(). The ad7124_write_raw() function is invoked through the sequence: iio_write_channel_raw() -> iio_write_channel_attribute() -> iio_channel_write(), with no checks in place to ensure val is non-zero.

Gravité et risque d'exploitation

CVE-2024-50232 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <4f588fffc307a4bc2761aee6ff275bb4b433e451, <=6.1.*, 6.11.7, 6.1.116, 6.6.60, <=6.11.*, <5.13, 0, <f51343f346e6abde094548a7fb34472b0d4cae91, <=6.6.*, <0ac0beb4235a9a474f681280a3bd4e2a5bb66569, 5.13, 7b8d045e497a04dd88546da51f34fa3b102778d2, <3dc0eda2cd5c653b162852ae5f0631bfe4ca5e95, <=*, 5.15.171, <=5.15.*, <efa353ae1b0541981bc96dbf2e586387d0392baa) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4f588fffc307a4bc2761aee6ff275bb4b433e451
• https://git.kernel.org/stable/c/f51343f346e6abde094548a7fb34472b0d4cae91
• https://git.kernel.org/stable/c/3dc0eda2cd5c653b162852ae5f0631bfe4ca5e95
• https://git.kernel.org/stable/c/0ac0beb4235a9a474f681280a3bd4e2a5bb66569
• https://git.kernel.org/stable/c/efa353ae1b0541981bc96dbf2e586387d0392baa