Heimdall Security Logo

CVE-2024-35829

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 0, <ec6bb037e4a35fcbb5cd7bc78242d034ed893fcd, 6.1.83, 6.7.11, 5.15.153, 6aebc51d7aeff5a30d86485f320f0c871b5f23a4, <04ae3eb470e52a3c41babe85ff8cee195e4dcbea, <5.7, <746606d37d662c70ae1379fc658ee9c65f06880f, <=5.10.*, <=6.6.*, 6.8.2, <f2e80ac9344aebbff576453d5c0290b332e187ed, <4ab14eccf5578af1dd5668a5f2d771df27683cab, <=6.8.*, 6.6.23, <8e25c0ee5665e8a768b8e21445db1f86e9156eb7, 5.10.214, <f6d51a91b41704704e395de6839c667b0f810bbf, 5.7, <=*, <=5.15.*, <=6.7.*

Description

In the Linux kernel, the following vulnerability has been resolved: drm/lima: fix a memleak in lima_heap_alloc When lima_vm_map_bo fails, the resources need to be deallocated, or there will be memleaks.

Gravité et risque d'exploitation

CVE-2024-35829 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 0, <ec6bb037e4a35fcbb5cd7bc78242d034ed893fcd, 6.1.83, 6.7.11, 5.15.153, 6aebc51d7aeff5a30d86485f320f0c871b5f23a4, <04ae3eb470e52a3c41babe85ff8cee195e4dcbea, <5.7, <746606d37d662c70ae1379fc658ee9c65f06880f, <=5.10.*, <=6.6.*, 6.8.2, <f2e80ac9344aebbff576453d5c0290b332e187ed, <4ab14eccf5578af1dd5668a5f2d771df27683cab, <=6.8.*, 6.6.23, <8e25c0ee5665e8a768b8e21445db1f86e9156eb7, 5.10.214, <f6d51a91b41704704e395de6839c667b0f810bbf, 5.7, <=*, <=5.15.*, <=6.7.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE