CVE-2024-53085
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: tpm: Lock TPM chip in tpm_pm_suspend() first Setting TPM_CHIP_FLAG_SUSPENDED in the end of tpm_pm_suspend() can be racy according, as this leaves window for tpm_hwrng_read() to be called while the operation is in progress. The recent bug report gives also evidence of this behaviour. Aadress this by locking the TPM chip before checking any chip->flags both in tpm_pm_suspend() and tpm_hwrng_read(). Move TPM_CHIP_FLAG_SUSPENDED check inside tpm_get_random() so that it will be always checked only when the lock is reserved.
Gravité et risque d'exploitation
CVE-2024-53085 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 99d46450625590d410f86fe4660a5eff7d3b8343, 7cd46930b8bf37b84777410ac21bfdf1179021d5, eeda114c92c7b2db69878cdf27163750fd57cfe2, 6.4, 6.6.64, 6.12, <=*, <=6.11.*, 6.3.5, <cfaf83501a0cbb104499c5b0892ee5ebde4e967f, <9265fed6db601ee2ec47577815387458ef4f047a, <bc203fe416abdd1c29da594565a7c3c4e979488e, <6.2, <=6.6.*, 0, 6.11.8, <6.4, 6.1.31) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.