CVE-2024-27400
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: once more fix the call oder in amdgpu_ttm_move() v2 This reverts drm/amdgpu: fix ftrace event amdgpu_bo_move always move on same heap. The basic problem here is that after the move the old location is simply not available any more. Some fixes were suggested, but essentially we should call the move notification before actually moving things because only this way we have the correct order for DMA-buf and VM move notifications as well. Also rework the statistic handling so that we don't update the eviction counter before the move. v2: add missing NULL check
Gravité et risque d'exploitation
CVE-2024-27400 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <9a4f6e138720b6e9adf7b82a71d0292f3f276480, 94aeb4117343d072e3a35b9595bcbfc0058ee724, e7a0ee45c653784edda5e36bae6ae3c75fd5e7a8, <6.6.31, 0, 6.1.91, 6.1.77, 6.8, 6.8.10, <6.8, <=6.6.*, 77bcd4ab446fa35ad135b1c7404415ed9a129296, <5c25b169f9a0b34ee410891a96bc9d7b9ed6f9be, <0c7ed3ed35eec9138b88d42217b5a6b9a62bda4d, <d3a9331a6591e9df64791e076f6591f440af51c3, <6.1.91, 5.15.149, <5.16, 6.6.16, 6.7.4, <=6.8.*, 6.6.31, <=*, d443fb67ca5ab04760449d21ddea66f6728e5b00, 1cd2b612474c07b17a21e27f2eed8dff75cb5057) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.