Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en kernel de Linux (CVE-2024-56785)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/01/2025
Última modificación:
09/01/2025

Descripción

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: Loongson64: DTS: Realmente arregla los nodos de puerto PCIe para ls7a Corrige las advertencias de dtc: arch/mips/boot/dts/loongson/ls7a-pch.dtsi:68.16-416.5: Advertencia (interrupt_provider): /bus@10000000/pci@1a000000: Se encontró '#interrupt-cells', pero el nodo no es un proveedor de interrupciones arch/mips/boot/dts/loongson/ls7a-pch.dtsi:68.16-416.5: Advertencia (interrupt_provider): /bus@10000000/pci@1a000000: Se encontró '#interrupt-cells', pero el nodo no es un proveedor de interrupciones arch/mips/boot/dts/loongson/loongson64g_4core_ls7a.dtb: Advertencia (interrupt_map): Error en el prerrequisito 'interrupt_provider' Y una advertencia de tiempo de ejecución introducida en el commit 045b14ca5c36 ("of: WARN on deprecated #address-cells/#size-cells management"): ADVERTENCIA: CPU: 0 PID: 1 en drivers/of/base.c:106 of_bus_n_addr_cells+0x9c/0xe0 Falta '#address-cells' en /bus@10000000/pci@1a000000/pci_bridge@9,0 La solución es similar a el commit d89a415ff8d5 ("MIPS: Loongson64: DTS: Fix PCIe port nodes for ls7a"), que ha solucionado el problema para ls2k (a pesar de que su asunto menciona (ls7a).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.10.231 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.11 (incluyendo) 5.15.174 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.16 (incluyendo) 6.1.120 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.2 (incluyendo) 6.6.66 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.7 (incluyendo) 6.12.5 (excluyendo)