CVE-2024-34030
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 407d1a51921e9f28c1bcec647c2205925bd1fdab, 6.6, <=*, 6.6.33, <b5f31d1470c4fdfae368feeb389768ba8d24fb34, <598e4a37a2f8da9144ba1fab04320c32169b6d0d, <6.6, 6.9.4, 6.10, <e6f7d27df5d208b50cae817a91d128fb434bb12c, <=6.6.*, 0, <=6.9.*
Description
In the Linux kernel, the following vulnerability has been resolved: PCI: of_property: Return error for int_map allocation failure Return -ENOMEM from of_pci_prop_intr_map() if kcalloc() fails to prevent a NULL pointer dereference in this case. [bhelgaas: commit log]
Gravité et risque d'exploitation
CVE-2024-34030 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 407d1a51921e9f28c1bcec647c2205925bd1fdab, 6.6, <=*, 6.6.33, <b5f31d1470c4fdfae368feeb389768ba8d24fb34, <598e4a37a2f8da9144ba1fab04320c32169b6d0d, <6.6, 6.9.4, 6.10, <e6f7d27df5d208b50cae817a91d128fb434bb12c, <=6.6.*, 0, <=6.9.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.