Heimdall Security Logo

CVE-2024-56584

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <d5b2ddf1f90c7248eff9630b95895c8950f2f36d, <=6.12.*, <42882b583095dcf747da6e3af1daeff40e27033e, 0, 6.1.120, 2b188cc1bb857a9d4701ae59aa7768b5124e262e, <94ad56f61b873ffeebcc620d451eacfbdf9d40f0, <=5.10.*, <=6.6.*, <3a84fa784710990964c1e35df743851ab2863898, 6.12.5, <e05c070b401f6365c503e2b59f091331965c4fb9, 5.15.203, 6.6.66, <5.1, 5.1, <=*, 5.10.253, <=5.15.*, <7eb75ce7527129d7f1fee6951566af409a37a1c4

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring/tctx: work around xa_store() allocation error issue syzbot triggered the following WARN_ON: WARNING: CPU: 0 PID: 16 at io_uring/tctx.c:51 __io_uring_free+0xfa/0x140 io_uring/tctx.c:51 which is the WARN_ON_ONCE(!xa_empty(&tctx->xa)); sanity check in __io_uring_free() when a io_uring_task is going through its final put. The syzbot test case includes injecting memory allocation failures, and it very much looks like xa_store() can fail one of its memory allocations and end up with ->head being non-NULL even though no entries exist in the xarray. Until this issue gets sorted out, work around it by attempting to iterate entries in our xarray, and WARN_ON_ONCE() if one is found.

Gravité et risque d'exploitation

CVE-2024-56584 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <d5b2ddf1f90c7248eff9630b95895c8950f2f36d, <=6.12.*, <42882b583095dcf747da6e3af1daeff40e27033e, 0, 6.1.120, 2b188cc1bb857a9d4701ae59aa7768b5124e262e, <94ad56f61b873ffeebcc620d451eacfbdf9d40f0, <=5.10.*, <=6.6.*, <3a84fa784710990964c1e35df743851ab2863898, 6.12.5, <e05c070b401f6365c503e2b59f091331965c4fb9, 5.15.203, 6.6.66, <5.1, 5.1, <=*, 5.10.253, <=5.15.*, <7eb75ce7527129d7f1fee6951566af409a37a1c4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE