Heimdall Security Logo

CVE-2024-55881

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, 5.16, 0, b5aead0064f33ae5e693a364e3204fe1c0ac9af2, <9b42d1e8e4fe9dc631162c04caa69b0d1860b0f0, 5.15.176, <7ed4db315094963de0678a8adfd43c46471b9349, <0840d360a8909c722fb62459f42836afe32ededb, <=6.6.*, 6.1.122, 6.12.7, <3d2634ec0d1dbe8f4b511cf5261f327c6a76f4b6, 5.15.5, 5969e2435cbd7f0ce8c28d717bfc39987ee8d8f1, <22b5c2acd65dbe949032f619d4758a35a82fffc3, <5.16, <=*, <=5.15.*, <5.15.176, 6.6.68

Description

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Play nice with protected guests in complete_hypercall_exit() Use is_64_bit_hypercall() instead of is_64_bit_mode() to detect a 64-bit hypercall when completing said hypercall. For guests with protected state, e.g. SEV-ES and SEV-SNP, KVM must assume the hypercall was made in 64-bit mode as the vCPU state needed to detect 64-bit mode is unavailable. Hacking the sev_smoke_test selftest to generate a KVM_HC_MAP_GPA_RANGE hypercall via VMGEXIT trips the WARN: ------------[ cut here ]------------ WARNING: CPU: 273 PID: 326626 at arch/x86/kvm/x86.h:180 complete_hypercall_exit+0x44/0xe0 [kvm] Modules linked in: kvm_amd kvm ... [last unloaded: kvm] CPU: 273 UID: 0 PID: 326626 Comm: sev_smoke_test Not tainted 6.12.0-smp--392e932fa0f3-feat #470 Hardware name: Google Astoria/astoria, BIOS 0.20240617.0-0 06/17/2024 RIP: 0010:complete_hypercall_exit+0x44/0xe0 [kvm] Call Trace: <TASK> kvm_arch_vcpu_ioctl_run+0x2400/0x2720 [kvm] kvm_vcpu_ioctl+0x54f/0x630 [kvm] __se_sys_ioctl+0x6b/0xc0 do_syscall_64+0x83/0x160 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> ---[ end trace 0000000000000000 ]---

Gravité et risque d'exploitation

CVE-2024-55881 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, 5.16, 0, b5aead0064f33ae5e693a364e3204fe1c0ac9af2, <9b42d1e8e4fe9dc631162c04caa69b0d1860b0f0, 5.15.176, <7ed4db315094963de0678a8adfd43c46471b9349, <0840d360a8909c722fb62459f42836afe32ededb, <=6.6.*, 6.1.122, 6.12.7, <3d2634ec0d1dbe8f4b511cf5261f327c6a76f4b6, 5.15.5, 5969e2435cbd7f0ce8c28d717bfc39987ee8d8f1, <22b5c2acd65dbe949032f619d4758a35a82fffc3, <5.16, <=*, <=5.15.*, <5.15.176, 6.6.68) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE