Heimdall Security Logo

CVE-2024-35790

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.15.184, <0ad011776c057ce881b7fd6d8c79ecd459c087e9, 0, 6.8, <f1c5ddaef506e3517dce338c08a60663b1521920, 4.19, <4a22aeac24d0d5f26ba741408e8b5a4be6dc5dc0, <165376f6b23e9a779850e750fb2eb06622e5a531, <=5.10.*, <=6.6.*, <6b989ea1c479533ab8dbfbeb1704c94b1d3320da, 6.1.140, <9794ffd9d0c39ee070fbd733f862bbe89b28ba33, 0e3bb7d6894d9b6e67d6382bb03a46a1dc989588, <4.19, 6.7.12, <=*, <=5.15.*, <=6.7.*, 6.6.24, 5.10.238

Description

In the Linux kernel, the following vulnerability has been resolved: usb: typec: altmodes/displayport: create sysfs nodes as driver's default device attribute group The DisplayPort driver's sysfs nodes may be present to the userspace before typec_altmode_set_drvdata() completes in dp_altmode_probe. This means that a sysfs read can trigger a NULL pointer error by deferencing dp->hpd in hpd_show or dp->lock in pin_assignment_show, as dev_get_drvdata() returns NULL in those cases. Remove manual sysfs node creation in favor of adding attribute group as default for devices bound to the driver. The ATTRIBUTE_GROUPS() macro is not used here otherwise the path to the sysfs nodes is no longer compliant with the ABI.

Gravité et risque d'exploitation

CVE-2024-35790 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.15.184, <0ad011776c057ce881b7fd6d8c79ecd459c087e9, 0, 6.8, <f1c5ddaef506e3517dce338c08a60663b1521920, 4.19, <4a22aeac24d0d5f26ba741408e8b5a4be6dc5dc0, <165376f6b23e9a779850e750fb2eb06622e5a531, <=5.10.*, <=6.6.*, <6b989ea1c479533ab8dbfbeb1704c94b1d3320da, 6.1.140, <9794ffd9d0c39ee070fbd733f862bbe89b28ba33, 0e3bb7d6894d9b6e67d6382bb03a46a1dc989588, <4.19, 6.7.12, <=*, <=5.15.*, <=6.7.*, 6.6.24, 5.10.238) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE