Heimdall Security Logo

CVE-2024-50295

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <30606ea3fae57f8e9f2467415389e988e3c53a18, <cd4706d9ac0d8d3bab8dc9e50cc1187f6cfa43dd, 5.10.230, 0, <fd4e062fbc07156f8e9d73212d347c744572677e, <71803c1dfa29e0d13b99e48fda11107cc8caebc7, 5.9.2, <8ed7a4a39c3f7cd9655af867e878fda512ae67ad, <=5.10.*, <=6.6.*, 6.11.8, 6.6.61, 6.1.117, <5.10, 5.15.172, <=*, 4e57482e8440fac7137832629109730ea4b267aa, <=5.15.*, f959dcd6ddfd29235030e8026471ac1b022ad2b0, <3898393b5483c8aa2efd7cb13aa70e22078ab022, 5.10

Description

In the Linux kernel, the following vulnerability has been resolved: net: arc: fix the device for dma_map_single/dma_unmap_single The ndev->dev and pdev->dev aren't the same device, use ndev->dev.parent which has dma_mask, ndev->dev.parent is just pdev->dev. Or it would cause the following issue: [ 39.933526] ------------[ cut here ]------------ [ 39.938414] WARNING: CPU: 1 PID: 501 at kernel/dma/mapping.c:149 dma_map_page_attrs+0x90/0x1f8

Gravité et risque d'exploitation

CVE-2024-50295 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <30606ea3fae57f8e9f2467415389e988e3c53a18, <cd4706d9ac0d8d3bab8dc9e50cc1187f6cfa43dd, 5.10.230, 0, <fd4e062fbc07156f8e9d73212d347c744572677e, <71803c1dfa29e0d13b99e48fda11107cc8caebc7, 5.9.2, <8ed7a4a39c3f7cd9655af867e878fda512ae67ad, <=5.10.*, <=6.6.*, 6.11.8, 6.6.61, 6.1.117, <5.10, 5.15.172, <=*, 4e57482e8440fac7137832629109730ea4b267aa, <=5.15.*, f959dcd6ddfd29235030e8026471ac1b022ad2b0, <3898393b5483c8aa2efd7cb13aa70e22078ab022, 5.10) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE