CVE-2024-27045
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.0 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <d346b3e5b25c95d504478507eb867cd3818775ab, 6.9, <=6.1.*, 0, <cf114d8d4a8d78df272116a745bb43b48cef65f4, 6.1.83, 6.7.11, 5.15.153, <4b09715f1504f1b6e8dff0e9643630610bc05141, <eb9327af3621d26b1d83f767c97a3fe8191a3a65, <=5.10.*, <=6.6.*, 6.8.2, <ff28893c96c5e0927a4da10cd24a3522ca663515, 5.9, <=6.8.*, <5.9, 6.6.23, 5.10.214, <=*, <=5.15.*, <=6.7.*, <ad76fd30557d6a106c481e4606a981221ca525f7, c06e09b76639657f284bfaf1cce29557a2515e85, <440f059837418fac1695b65d3ebc6080d33be877
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix a potential buffer overflow in 'dp_dsc_clock_en_read()' Tell snprintf() to store at most 10 bytes in the output buffer instead of 30. Fixes the below: drivers/gpu/drm/amd/amdgpu/../display/amdgpu_dm/amdgpu_dm_debugfs.c:1508 dp_dsc_clock_en_read() error: snprintf() is printing too much 30 vs 10
Gravité et risque d'exploitation
CVE-2024-27045 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <d346b3e5b25c95d504478507eb867cd3818775ab, 6.9, <=6.1.*, 0, <cf114d8d4a8d78df272116a745bb43b48cef65f4, 6.1.83, 6.7.11, 5.15.153, <4b09715f1504f1b6e8dff0e9643630610bc05141, <eb9327af3621d26b1d83f767c97a3fe8191a3a65, <=5.10.*, <=6.6.*, 6.8.2, <ff28893c96c5e0927a4da10cd24a3522ca663515, 5.9, <=6.8.*, <5.9, 6.6.23, 5.10.214, <=*, <=5.15.*, <=6.7.*, <ad76fd30557d6a106c481e4606a981221ca525f7, c06e09b76639657f284bfaf1cce29557a2515e85, <440f059837418fac1695b65d3ebc6080d33be877) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ff28893c96c5e0927a4da10cd24a3522ca663515
- https://git.kernel.org/stable/c/440f059837418fac1695b65d3ebc6080d33be877
- https://git.kernel.org/stable/c/d346b3e5b25c95d504478507eb867cd3818775ab
- https://git.kernel.org/stable/c/ad76fd30557d6a106c481e4606a981221ca525f7
- https://git.kernel.org/stable/c/eb9327af3621d26b1d83f767c97a3fe8191a3a65
- https://git.kernel.org/stable/c/cf114d8d4a8d78df272116a745bb43b48cef65f4
- https://git.kernel.org/stable/c/4b09715f1504f1b6e8dff0e9643630610bc05141