Heimdall Security Logo

CVE-2024-26717

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.6.18, <=6.1.*, 0, <e28d6b63aeecbda450935fb58db0e682ea8212d3, <62f5d219edbd174829aa18d4b3d97cd5fefbb783, <00aab7dcb2267f2aef59447602f34501efe1a07f, 6.8, 5.12, <=6.6.*, b33752c300232d7f95dd9a4353947d0c9e6a0e52, 5.15.149, <5.12, 6.1.79, 6.7.6, <=*, <=5.15.*, <d7d7a0e3b6f5adc45f23667cbb919e99093a5b5c, <=6.7.*, <4cad91344a62536a2949873bad6365fbb6232776

Description

In the Linux kernel, the following vulnerability has been resolved: HID: i2c-hid-of: fix NULL-deref on failed power up A while back the I2C HID implementation was split in an ACPI and OF part, but the new OF driver never initialises the client pointer which is dereferenced on power-up failures.

Gravité et risque d'exploitation

CVE-2024-26717 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.6.18, <=6.1.*, 0, <e28d6b63aeecbda450935fb58db0e682ea8212d3, <62f5d219edbd174829aa18d4b3d97cd5fefbb783, <00aab7dcb2267f2aef59447602f34501efe1a07f, 6.8, 5.12, <=6.6.*, b33752c300232d7f95dd9a4353947d0c9e6a0e52, 5.15.149, <5.12, 6.1.79, 6.7.6, <=*, <=5.15.*, <d7d7a0e3b6f5adc45f23667cbb919e99093a5b5c, <=6.7.*, <4cad91344a62536a2949873bad6365fbb6232776) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE