CVE-2024-27048

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: brcm80211: handle pmk_op allocation failure The kzalloc() in brcmf_pmksa_v3_op() will return null if the physical memory has run out. As a result, if we dereference the null value, the null pointer dereference bug will happen. Return -ENOMEM from brcmf_pmksa_v3_op() if kzalloc() fails for pmk_op.

Gravité et risque d'exploitation

CVE-2024-27048 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6138a82f3bccfc67ed7ac059493579fc326c02e5, 6.4, <b4152222e04cb8afeeca239c90e3fcaf4c553b42, 6.9, <=*, <=6.7.*, <df62e22c2e27420e8990a4f09e30d7bf56c2036f, <9975908315c13bae2f2ed5ba92870fa935180b0e, 6.6.23, 6.8.2, <=6.6.*, <=6.8.*, 0, a96202acaea47fa8377088e0952bb63bd02a3bab, <6.4, 6.7.11) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/df62e22c2e27420e8990a4f09e30d7bf56c2036f
• https://git.kernel.org/stable/c/9975908315c13bae2f2ed5ba92870fa935180b0e
• https://git.kernel.org/stable/c/6138a82f3bccfc67ed7ac059493579fc326c02e5
• https://git.kernel.org/stable/c/b4152222e04cb8afeeca239c90e3fcaf4c553b42