CVE-2024-56567
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <f25a9f1df1f6738acf1fa05595fb6060a2c08ff1, 5.2, <68e79b848196a0b0ec006009cc69da1f835d1ae8, 0, 6.1.120, 6.12.4, 5.10.231, 5.15.174, 6.6.64, <=5.10.*, <=6.6.*, <7e3a8ea3d1ada7f707de5d9d504774b4191eab66, <18fb33df1de83a014d7f784089f9b124facc157f, <=5.4.*, 9085daa4abcc3a1c19ae4eb00e609842ef28275a, <c174b53e95adf2eece2afc56cd9798374919f99a, <afc1e3c00b3f5f0b4f1bc3e974fb9803cb938a90, <=*, <=5.15.*, 5.4.287, <022e13518ba6cc1b4fdd291f49e4f57b2d5718e0, <5.2
Description
In the Linux kernel, the following vulnerability has been resolved: ad7780: fix division by zero in ad7780_write_raw() In the ad7780_write_raw() , val2 can be zero, which might lead to a division by zero error in DIV_ROUND_CLOSEST(). The ad7780_write_raw() is based on iio_info's write_raw. While val is explicitly declared that can be zero (in read mode), val2 is not specified to be non-zero.
Gravité et risque d'exploitation
CVE-2024-56567 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <f25a9f1df1f6738acf1fa05595fb6060a2c08ff1, 5.2, <68e79b848196a0b0ec006009cc69da1f835d1ae8, 0, 6.1.120, 6.12.4, 5.10.231, 5.15.174, 6.6.64, <=5.10.*, <=6.6.*, <7e3a8ea3d1ada7f707de5d9d504774b4191eab66, <18fb33df1de83a014d7f784089f9b124facc157f, <=5.4.*, 9085daa4abcc3a1c19ae4eb00e609842ef28275a, <c174b53e95adf2eece2afc56cd9798374919f99a, <afc1e3c00b3f5f0b4f1bc3e974fb9803cb938a90, <=*, <=5.15.*, 5.4.287, <022e13518ba6cc1b4fdd291f49e4f57b2d5718e0, <5.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/18fb33df1de83a014d7f784089f9b124facc157f
- https://git.kernel.org/stable/c/afc1e3c00b3f5f0b4f1bc3e974fb9803cb938a90
- https://git.kernel.org/stable/c/68e79b848196a0b0ec006009cc69da1f835d1ae8
- https://git.kernel.org/stable/c/022e13518ba6cc1b4fdd291f49e4f57b2d5718e0
- https://git.kernel.org/stable/c/7e3a8ea3d1ada7f707de5d9d504774b4191eab66
- https://git.kernel.org/stable/c/f25a9f1df1f6738acf1fa05595fb6060a2c08ff1
- https://git.kernel.org/stable/c/c174b53e95adf2eece2afc56cd9798374919f99a