Heimdall Security Logo

CVE-2024-58017

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 4.20, <4acf6bab775dbd22a9a799030a808a7305e01d63, 4.4.203, 0, <54c14022fa2ba427dc543455c2cf9225903a7174, <4.10, <3d6f83df8ff2d5de84b50377e4f0d45e25311c7a, 6.14, <4.20, <=5.10.*, <=6.6.*, 6.6.78, 089d475a4cdb5848998b3cb37e545413ed054784, 6.1.129, <4.5, <=5.4.*, 4.14.156, 6.13.3, 5.4.291, <9a6d43844de2479a3ff8d674c3e2a16172e01598, <404e5fd918a0b14abec06c7eca128f04c9b98e41, 5.15.179, 6.12.14, 695583334b6b7f82c39ee124edfbfa48145ed571, 55b2c1ccb82143be1ed9e1922976dbe63917fe68, 4.9.203, <=*, <=5.15.*, <4a2c4e7265b8eed83c25d86d702cea06493cab18, 3404019d6d0f4c0108b77d44e97e2e39ca937e6f, 5.10.235, <dfb7b179741ee09506dc7719d92f9e1cea01f10e, <4.15, 4.19.86, <=6.13.*, <bb8ff054e19fe27f4e5eaac1b05e462894cfe9b1, e6fe3e5b7d16e8f146a4ae7fe481bc6e97acde1e

Description

In the Linux kernel, the following vulnerability has been resolved: printk: Fix signed integer overflow when defining LOG_BUF_LEN_MAX Shifting 1 << 31 on a 32-bit int causes signed integer overflow, which leads to undefined behavior. To prevent this, cast 1 to u32 before performing the shift, ensuring well-defined behavior. This change explicitly avoids any potential overflow by ensuring that the shift occurs on an unsigned 32-bit integer.

Gravité et risque d'exploitation

CVE-2024-58017 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.20, <4acf6bab775dbd22a9a799030a808a7305e01d63, 4.4.203, 0, <54c14022fa2ba427dc543455c2cf9225903a7174, <4.10, <3d6f83df8ff2d5de84b50377e4f0d45e25311c7a, 6.14, <4.20, <=5.10.*, <=6.6.*, 6.6.78, 089d475a4cdb5848998b3cb37e545413ed054784, 6.1.129, <4.5, <=5.4.*, 4.14.156, 6.13.3, 5.4.291, <9a6d43844de2479a3ff8d674c3e2a16172e01598, <404e5fd918a0b14abec06c7eca128f04c9b98e41, 5.15.179, 6.12.14, 695583334b6b7f82c39ee124edfbfa48145ed571, 55b2c1ccb82143be1ed9e1922976dbe63917fe68, 4.9.203, <=*, <=5.15.*, <4a2c4e7265b8eed83c25d86d702cea06493cab18, 3404019d6d0f4c0108b77d44e97e2e39ca937e6f, 5.10.235, <dfb7b179741ee09506dc7719d92f9e1cea01f10e, <4.15, 4.19.86, <=6.13.*, <bb8ff054e19fe27f4e5eaac1b05e462894cfe9b1, e6fe3e5b7d16e8f146a4ae7fe481bc6e97acde1e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE