CVE-2024-27078
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, <0de691ff547d86dd54c24b40a81f9c925df8dd77, <31096da07933598da8522c54bd007376fb152a09, <94303a06e1852a366e9671fff46d19459f88cb28, 0, <770a57922ce36a8476c43f7400b6501c554ea511, 63881df94d3ecbb0deafa0b77da62ff2f32961c4, 4.19.311, 6.1.83, 6.7.11, 5.15.153, <8269ab16415f2065cd792c49b0475543936cbd79, <8cf9c5051076e0eb958f4361d50d8b0c3ee6691c, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <622b1cf38521569869c8f7b9fbe9e4f1a289add7, <=5.4.*, <=4.19.*, <3.18, <=6.8.*, 6.6.23, <4c86c772fef06f5d7a66151bac42366825db0941, 5.10.214, <=*, <=5.15.*, <=6.7.*, <6bf5c2fade8ed53b2d26fa9875e5b04f36c7145d, 3.18
Description
In the Linux kernel, the following vulnerability has been resolved: media: v4l2-tpg: fix some memleaks in tpg_alloc In tpg_alloc, resources should be deallocated in each and every error-handling paths, since they are allocated in for statements. Otherwise there would be memleaks because tpg_free is called only when tpg_alloc return 0.
Gravité et risque d'exploitation
CVE-2024-27078 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <0de691ff547d86dd54c24b40a81f9c925df8dd77, <31096da07933598da8522c54bd007376fb152a09, <94303a06e1852a366e9671fff46d19459f88cb28, 0, <770a57922ce36a8476c43f7400b6501c554ea511, 63881df94d3ecbb0deafa0b77da62ff2f32961c4, 4.19.311, 6.1.83, 6.7.11, 5.15.153, <8269ab16415f2065cd792c49b0475543936cbd79, <8cf9c5051076e0eb958f4361d50d8b0c3ee6691c, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <622b1cf38521569869c8f7b9fbe9e4f1a289add7, <=5.4.*, <=4.19.*, <3.18, <=6.8.*, 6.6.23, <4c86c772fef06f5d7a66151bac42366825db0941, 5.10.214, <=*, <=5.15.*, <=6.7.*, <6bf5c2fade8ed53b2d26fa9875e5b04f36c7145d, 3.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0de691ff547d86dd54c24b40a81f9c925df8dd77
- https://git.kernel.org/stable/c/8269ab16415f2065cd792c49b0475543936cbd79
- https://git.kernel.org/stable/c/94303a06e1852a366e9671fff46d19459f88cb28
- https://git.kernel.org/stable/c/770a57922ce36a8476c43f7400b6501c554ea511
- https://git.kernel.org/stable/c/6bf5c2fade8ed53b2d26fa9875e5b04f36c7145d
- https://git.kernel.org/stable/c/4c86c772fef06f5d7a66151bac42366825db0941
- https://git.kernel.org/stable/c/31096da07933598da8522c54bd007376fb152a09
- https://git.kernel.org/stable/c/622b1cf38521569869c8f7b9fbe9e4f1a289add7
- https://git.kernel.org/stable/c/8cf9c5051076e0eb958f4361d50d8b0c3ee6691c