CVE-2024-27076
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, <8c2e4efe1278cd2b230cdbf90a6cefbf00acc282, <d164ddc21e986dd9ad614b4b01746e5457aeb24f, 5.4, 0, <b1d0eebaf87cc9ccd05f779ec4a0589f95d6c18b, 6.1.83, 6.7.11, 5.15.153, <4797a3dd46f220e6d83daf54d70c5b33db6deb01, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <=5.4.*, <42492b00156c03a79fd4851190aa63045d6a15ce, <6c92224721a439d6350db5933a1060768dcd565e, <=6.8.*, <8df9a3c7044b847e9c4dc7e683fd64c6b873f328, 6.6.23, <5.4, 5.10.214, a8ef0488cc592921a917362cca66af4a601987b9, <=*, <5d9fe604bf9b5b09d2215225df55f22a4cbbc684, <=5.15.*, <=6.7.*
Description
In the Linux kernel, the following vulnerability has been resolved: media: imx: csc/scaler: fix v4l2_ctrl_handler memory leak Free the memory allocated in v4l2_ctrl_handler_init on release.
Gravité et risque d'exploitation
CVE-2024-27076 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <8c2e4efe1278cd2b230cdbf90a6cefbf00acc282, <d164ddc21e986dd9ad614b4b01746e5457aeb24f, 5.4, 0, <b1d0eebaf87cc9ccd05f779ec4a0589f95d6c18b, 6.1.83, 6.7.11, 5.15.153, <4797a3dd46f220e6d83daf54d70c5b33db6deb01, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <=5.4.*, <42492b00156c03a79fd4851190aa63045d6a15ce, <6c92224721a439d6350db5933a1060768dcd565e, <=6.8.*, <8df9a3c7044b847e9c4dc7e683fd64c6b873f328, 6.6.23, <5.4, 5.10.214, a8ef0488cc592921a917362cca66af4a601987b9, <=*, <5d9fe604bf9b5b09d2215225df55f22a4cbbc684, <=5.15.*, <=6.7.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8c2e4efe1278cd2b230cdbf90a6cefbf00acc282
- https://git.kernel.org/stable/c/5d9fe604bf9b5b09d2215225df55f22a4cbbc684
- https://git.kernel.org/stable/c/b1d0eebaf87cc9ccd05f779ec4a0589f95d6c18b
- https://git.kernel.org/stable/c/8df9a3c7044b847e9c4dc7e683fd64c6b873f328
- https://git.kernel.org/stable/c/d164ddc21e986dd9ad614b4b01746e5457aeb24f
- https://git.kernel.org/stable/c/42492b00156c03a79fd4851190aa63045d6a15ce
- https://git.kernel.org/stable/c/6c92224721a439d6350db5933a1060768dcd565e
- https://git.kernel.org/stable/c/4797a3dd46f220e6d83daf54d70c5b33db6deb01