CVE-2024-27008

Description

In the Linux kernel, the following vulnerability has been resolved: drm: nv04: Fix out of bounds access When Output Resource (dcb->or) value is assigned in fabricate_dcb_output(), there may be out of bounds access to dac_users array in case dcb->or is zero because ffs(dcb->or) is used as index there. The 'or' argument of fabricate_dcb_output() must be interpreted as a number of bit to set, not value. Utilize macros from 'enum nouveau_or' in calls instead of hardcoding. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-27008 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 20.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=6.1.*, <5050ae879a828d752b439e3827aac126709da6d1, 0, <2.6.38, 6.1.88, 5.10.216, <6690cc2732e2a8d0eaca44dcbac032a4b0148042, 2e5702aff39532662198459726c624d5eadbdd78, <=5.10.*, 6.6.29, <=6.6.*, <cf92bb778eda7830e79452c6917efa8474a30c1e, 2.6.38, 5.4.275, <=5.4.*, <=4.19.*, <c2b97f26f081ceec3298151481687071075a25cb, <26212da39ee14a52c76a202c6ae5153a84f579a5, <=6.8.*, <5fd4b090304e450aa0e7cc9cc2b4873285c6face, <097c7918fcfa1dee233acfd1f3029f00c3bc8062, 5.15.157, 6.8.8, <=*, <=5.15.*, 4.19.313, <df0991da7db846f7fa4ec6740350f743d3b69b04) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c2b97f26f081ceec3298151481687071075a25cb
• https://git.kernel.org/stable/c/5050ae879a828d752b439e3827aac126709da6d1
• https://git.kernel.org/stable/c/097c7918fcfa1dee233acfd1f3029f00c3bc8062
• https://git.kernel.org/stable/c/df0991da7db846f7fa4ec6740350f743d3b69b04
• https://git.kernel.org/stable/c/5fd4b090304e450aa0e7cc9cc2b4873285c6face
• https://git.kernel.org/stable/c/6690cc2732e2a8d0eaca44dcbac032a4b0148042
• https://git.kernel.org/stable/c/26212da39ee14a52c76a202c6ae5153a84f579a5
• https://git.kernel.org/stable/c/cf92bb778eda7830e79452c6917efa8474a30c1e