CVE-2024-33619
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: efi: libstub: only free priv.runtime_map when allocated priv.runtime_map is only allocated when efi_novamap is not set. Otherwise, it is an uninitialized value. In the error path, it is freed unconditionally. Avoid passing an uninitialized value to free_pool. Free priv.runtime_map only when it was allocated. This bug was discovered and resolved using Coverity Static Analysis Security Testing (SAST) by Synopsys, Inc.
Gravité et risque d'exploitation
CVE-2024-33619 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.93, f80d26043af91ceb5036c478101c015edb9e7630, <=6.1.*, <9dce01f386c9ce6990c0a83fa14b1c95330b037e, <=*, 6.6.33, 6.9.4, 6.10, <b8938d6f570f010a1dcdbfed3e5b5d3258c2a908, <4b2543f7e1e6b91cfc8dd1696e3cdf01c3ac8974, <=6.6.*, 0, 6.1, <6ca67a5fe1c606d1fbe24c30a9fc0bdc43a18554, <=6.9.*, <6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.