Heimdall Security Logo

CVE-2024-53055

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 6.12, <5.11, <=6.1.*, 6.11.7, 6.1.116, 6.6.60, <=6.11.*, 0, 5.11, <2ac15e5a8f42fed5d90ed9e1197600913678c50f, <=6.6.*, eae94cf82d7456b57fa9fd55c1edb8a726dcc19c, <=*, 5.15.171, <=5.15.*, <cde8a7eb5c6762264ff0f4433358e0a0d250c875, <2ccd5badadab2d586e91546bf5af3deda07fef1f, <7245012f0f496162dd95d888ed2ceb5a35170f1a, <fc621e7a043de346c33bd7ae7e2e0c651d6152ef

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: fix 6 GHz scan construction If more than 255 colocated APs exist for the set of all APs found during 2.4/5 GHz scanning, then the 6 GHz scan construction will loop forever since the loop variable has type u8, which can never reach the number found when that's bigger than 255, and is stored in a u32 variable. Also move it into the loops to have a smaller scope. Using a u32 there is fine, we limit the number of APs in the scan list and each has a limit on the number of RNR entries due to the frame size. With a limit of 1000 scan results, a frame size upper bound of 4096 (really it's more like ~2300) and a TBTT entry size of at least 11, we get an upper bound for the number of ~372k, well in the bounds of a u32.

Gravité et risque d'exploitation

CVE-2024-53055 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <5.11, <=6.1.*, 6.11.7, 6.1.116, 6.6.60, <=6.11.*, 0, 5.11, <2ac15e5a8f42fed5d90ed9e1197600913678c50f, <=6.6.*, eae94cf82d7456b57fa9fd55c1edb8a726dcc19c, <=*, 5.15.171, <=5.15.*, <cde8a7eb5c6762264ff0f4433358e0a0d250c875, <2ccd5badadab2d586e91546bf5af3deda07fef1f, <7245012f0f496162dd95d888ed2ceb5a35170f1a, <fc621e7a043de346c33bd7ae7e2e0c651d6152ef) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE