Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2024-27056

7.8Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : wifi : idlwifi : mvm : s'assurer que la file d'attente TID de déchargement existe Le chemin de code de reprise suppose que la file d'attente TX pour le TID de déchargement a été configurée. Au moment du retour, il essaie alors de synchroniser le pointeur d'écriture car il peut avoir été mis à jour par le firmware. Dans l'éventualité inhabituelle où aucun paquet n'a été envoyé sur TID 0, la file d'attente n'aura pas été allouée et cela cause un crash. Corriger cela en s'assurant que la file d'attente existe au moment de la suspension.

Texte officiel (anglais)

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: ensure offloading TID queue exists The resume code path assumes that the TX queue for the offloading TID has been configured. At resume time it then tries to sync the write pointer as it may have been updated by the firmware. In the unusual event that no packets have been send on TID 0, the queue will not have been allocated and this causes a crash. Fix this by ensuring the queue exist at suspend time.

Versions touchées

Correctif et avis officiels

Statut NVD : Modified

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.