Heimdall Security Logo

CVE-2024-26771

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, 5.10.211, <7b24760f3a3c7ae1a176d343136b6c25174b7b27, 6.8, 4.4, <=5.10.*, <c432094aa7c9970f2fa10d2305d550d3810657ce, <=6.6.*, <4fe4e5adc7d29d214c59b59f61db73dec505ca3d, d4cb7f404247173e2c760a01bf06fd1016a8b0d4, 6.7.7, 6.1.80, <f2a5e30d1e9a629de6179fa23923a318d5feb29e, <6e2276203ac9ff10fc76917ec9813c660f627369, <=*, 6.6.19, <=5.15.*, <=6.7.*, <9d508c897153ae8dd79303f7f035f078139f6b49, 5.15.150, <4.4

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: ti: edma: Add some null pointer checks to the edma_probe devm_kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure. Ensure the allocation was successful by checking the pointer validity.

Gravité et risque d'exploitation

CVE-2024-26771 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, 5.10.211, <7b24760f3a3c7ae1a176d343136b6c25174b7b27, 6.8, 4.4, <=5.10.*, <c432094aa7c9970f2fa10d2305d550d3810657ce, <=6.6.*, <4fe4e5adc7d29d214c59b59f61db73dec505ca3d, d4cb7f404247173e2c760a01bf06fd1016a8b0d4, 6.7.7, 6.1.80, <f2a5e30d1e9a629de6179fa23923a318d5feb29e, <6e2276203ac9ff10fc76917ec9813c660f627369, <=*, 6.6.19, <=5.15.*, <=6.7.*, <9d508c897153ae8dd79303f7f035f078139f6b49, 5.15.150, <4.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE