Heimdall Security Logo

CVE-2024-57890

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, 67cdb40ca444c09853ab4d8a41cf547ac26a4de4, <b3ef4ae713360501182695dd47d6b4f6e1a43eb8, 0, 5.10.233, <c2f961c46ea0e5274c5c320d007c2dd949cf627a, 5.15.176, <346db03e9926ab7117ed9bf19665699c037c773c, <42a6eb4ed7a9a41ba0b83eb0c7e0225b5fca5608, <=5.10.*, <=6.6.*, 6.12.9, <c57721b24bd897338a81a0ca5fff41600f0f1ad1, <=5.4.*, <b92667f755749cf10d9ef1088865c555ae83ffb7, <2.6.15, 6.1.124, <d0257e089d1bbd35c69b6c97ff73e3690ab149a9, 6.6.70, 2.6.15, <=*, <=5.15.*, 5.4.289

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Prevent integer overflow issue In the expression "cmd.wqe_size * cmd.wr_count", both variables are u32 values that come from the user so the multiplication can lead to integer wrapping. Then we pass the result to uverbs_request_next_ptr() which also could potentially wrap. The "cmd.sge_count * sizeof(struct ib_uverbs_sge)" multiplication can also overflow on 32bit systems although it's fine on 64bit systems. This patch does two things. First, I've re-arranged the condition in uverbs_request_next_ptr() so that the use controlled variable "len" is on one side of the comparison by itself without any math. Then I've modified all the callers to use size_mul() for the multiplications.

Gravité et risque d'exploitation

CVE-2024-57890 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, 67cdb40ca444c09853ab4d8a41cf547ac26a4de4, <b3ef4ae713360501182695dd47d6b4f6e1a43eb8, 0, 5.10.233, <c2f961c46ea0e5274c5c320d007c2dd949cf627a, 5.15.176, <346db03e9926ab7117ed9bf19665699c037c773c, <42a6eb4ed7a9a41ba0b83eb0c7e0225b5fca5608, <=5.10.*, <=6.6.*, 6.12.9, <c57721b24bd897338a81a0ca5fff41600f0f1ad1, <=5.4.*, <b92667f755749cf10d9ef1088865c555ae83ffb7, <2.6.15, 6.1.124, <d0257e089d1bbd35c69b6c97ff73e3690ab149a9, 6.6.70, 2.6.15, <=*, <=5.15.*, 5.4.289) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE