Heimdall Security Logo

CVE-2024-56690

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4.19.325, 6.13, e97bf4ada7dddacd184c3e196bd063b0dc71b41d, <=6.1.*, <7ddab756f2de5b7b43c122ebebdf37f400fb2b6f, <=6.12.*, <96001f52ae8c70e2c736d3e1e5dc53d5b521e5ca, <=6.11.*, <6.1.120, 4.19.300, e134f3aba98e6c801a693f540912c2d493718ddf, 0, 6.1.120, 6.1.64, 6.5.13, 5.10.231, 5.15.174, 6.12.2, 6.6.64, 5.10.202, 5.15.140, <6.6, 6.6.3, <=5.10.*, <=6.6.*, <6.6.64, 372636debe852913529b1716f44addd94fff2d28, <5edae7a9a35606017ee6e05911c290acee9fee5a, <662f2f13e66d3883b9238b0b96b17886179e60e2, 8f4f68e788c3a7a696546291258bfa5fdb215523, <92834692a539b5b7f409e467a14667d64713b732, <=5.4.*, <5.15.174, 039fec48e062504f14845124a1a25eb199b2ddc0, 6.11.11, <=4.19.*, <dd8bf8eb5beba1e7c3b11a9a5a58ccbf345a69e6, <5.10.231, <6.7, fb2d3a50a8f29a3c66682bb426144f40e32ab818, <=*, <a8e0074ffb38c9a5964a221bb998034d016c93a2, <=5.15.*, <a92ccd3618e42333ac6f150ecdac14dca298bc7a, 5.4.287, 5.4.262, c55fc098fd9d2dca475b82d00ffbcaf97879d77e, 4.14.331, 6.7, c9c1334697301c10e6918d747ed38abfbc0c96e7, <4.15, <5.4.287, <fca8aed12218f96b38e374ff264d78ea1fbd23cc, 546c1796ad1ed0d87dab3c4b5156d75819be2316, 4.19.325

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: pcrypt - Call crypto layer directly when padata_do_parallel() return -EBUSY Since commit 8f4f68e788c3 ("crypto: pcrypt - Fix hungtask for PADATA_RESET"), the pcrypt encryption and decryption operations return -EAGAIN when the CPU goes online or offline. In alg_test(), a WARN is generated when pcrypt_aead_decrypt() or pcrypt_aead_encrypt() returns -EAGAIN, the unnecessary panic will occur when panic_on_warn set 1. Fix this issue by calling crypto layer directly without parallelization in that case.

Gravité et risque d'exploitation

CVE-2024-56690 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <4.19.325, 6.13, e97bf4ada7dddacd184c3e196bd063b0dc71b41d, <=6.1.*, <7ddab756f2de5b7b43c122ebebdf37f400fb2b6f, <=6.12.*, <96001f52ae8c70e2c736d3e1e5dc53d5b521e5ca, <=6.11.*, <6.1.120, 4.19.300, e134f3aba98e6c801a693f540912c2d493718ddf, 0, 6.1.120, 6.1.64, 6.5.13, 5.10.231, 5.15.174, 6.12.2, 6.6.64, 5.10.202, 5.15.140, <6.6, 6.6.3, <=5.10.*, <=6.6.*, <6.6.64, 372636debe852913529b1716f44addd94fff2d28, <5edae7a9a35606017ee6e05911c290acee9fee5a, <662f2f13e66d3883b9238b0b96b17886179e60e2, 8f4f68e788c3a7a696546291258bfa5fdb215523, <92834692a539b5b7f409e467a14667d64713b732, <=5.4.*, <5.15.174, 039fec48e062504f14845124a1a25eb199b2ddc0, 6.11.11, <=4.19.*, <dd8bf8eb5beba1e7c3b11a9a5a58ccbf345a69e6, <5.10.231, <6.7, fb2d3a50a8f29a3c66682bb426144f40e32ab818, <=*, <a8e0074ffb38c9a5964a221bb998034d016c93a2, <=5.15.*, <a92ccd3618e42333ac6f150ecdac14dca298bc7a, 5.4.287, 5.4.262, c55fc098fd9d2dca475b82d00ffbcaf97879d77e, 4.14.331, 6.7, c9c1334697301c10e6918d747ed38abfbc0c96e7, <4.15, <5.4.287, <fca8aed12218f96b38e374ff264d78ea1fbd23cc, 546c1796ad1ed0d87dab3c4b5156d75819be2316, 4.19.325) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE