CVE-2024-26647
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix late derefrence 'dsc' check in 'link_set_dsc_pps_packet()' In link_set_dsc_pps_packet(), 'struct display_stream_compressor *dsc' was dereferenced in a DC_LOGGER_INIT(dsc->ctx->logger); before the 'dsc' NULL pointer check. Fixes the below: drivers/gpu/drm/amd/amdgpu/../display/dc/link/link_dpms.c:905 link_set_dsc_pps_packet() warn: variable dereferenced before check 'dsc' (see line 903)
Gravité et risque d'exploitation
CVE-2024-26647 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3bb9b1f958c3d986ed90a3ff009f1e77e9553207, 6.8, <=*, <cf656fc7276e5b3709a81bc9d9639459be2b2647, 6.7.3, <6.3, 6.6.15, <=6.7.*, <=6.6.*, 0, 6ca7415f11af5200ab10bd420b513f846e9bfb99, 6.3, <6aa5ede6665122f4c8abce3c6eba06b49e54d25c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.