Heimdall Security Logo

CVE-2024-26978

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.4.274, 6.9, <=6.1.*, 2e1f2d9a9bdbe12ee475c82a45ac46a278e8049a, <0d27056c24efd3d63a03f3edfbcfc4827086b110, 0, 5.4.272, <7d271b798add90c6196539167c019d0817285cf0, 6.8.3, <2160ad6861c4a21d3fa553d7b2aaec6634a37f8a, <=5.10.*, <5cd8af02b466e1beeae13e2de3dc58fcc7925e5a, <=6.6.*, 6.0, 5.10.215, 5.10.213, <6.0, <aeca49661fd02fd56fb026768b580ce301b45733, <=5.4.*, 5.4.274, <=6.8.*, <c45e53c27b78afd6c81fc25608003576f27b5735, 85d79478710ad2cbf11857aec107084a7104943e, 6.7.12, <=*, <12609c76b755dbeb1645c0aacc0f0f4743b2eff3, <=6.7.*, f5c252aaa1be5d38604e58e9bd335065f767d0d8, 6.1.84, <5.10.215, 6.6.24

Description

In the Linux kernel, the following vulnerability has been resolved: serial: max310x: fix NULL pointer dereference in I2C instantiation When trying to instantiate a max14830 device from userspace: echo max14830 0x60 > /sys/bus/i2c/devices/i2c-2/new_device we get the following error: Unable to handle kernel NULL pointer dereference at virtual address... ... Call trace: max310x_i2c_probe+0x48/0x170 [max310x] i2c_device_probe+0x150/0x2a0 ... Add check for validity of devtype to prevent the error, and abort probe with a meaningful error message.

Gravité et risque d'exploitation

CVE-2024-26978 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.4.274, 6.9, <=6.1.*, 2e1f2d9a9bdbe12ee475c82a45ac46a278e8049a, <0d27056c24efd3d63a03f3edfbcfc4827086b110, 0, 5.4.272, <7d271b798add90c6196539167c019d0817285cf0, 6.8.3, <2160ad6861c4a21d3fa553d7b2aaec6634a37f8a, <=5.10.*, <5cd8af02b466e1beeae13e2de3dc58fcc7925e5a, <=6.6.*, 6.0, 5.10.215, 5.10.213, <6.0, <aeca49661fd02fd56fb026768b580ce301b45733, <=5.4.*, 5.4.274, <=6.8.*, <c45e53c27b78afd6c81fc25608003576f27b5735, 85d79478710ad2cbf11857aec107084a7104943e, 6.7.12, <=*, <12609c76b755dbeb1645c0aacc0f0f4743b2eff3, <=6.7.*, f5c252aaa1be5d38604e58e9bd335065f767d0d8, 6.1.84, <5.10.215, 6.6.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE