CVE-2024-35916
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.3 · Moyenne
EPSS 0.6%
Linux•Linux•Versions : 6.9, 6.1.85, <=6.1.*, <=*, <156c226cbbdcf5f3bce7b2408a33b59fab7fae2c, 6.8.5, <0336995512cdab0c65e99e4cdd47c4606debe14e, <=6.6.*, <2295bd846765c766701e666ed2e4b35396be25e6, d62c43a953ce02d54521ec06217d0c2ed6d489af, <eabf131cba1db12005a68378305f13b9090a7a6b, 0, 6.1, <=6.8.*, <6.1, 6.6.26
Description
In the Linux kernel, the following vulnerability has been resolved: dma-buf: Fix NULL pointer dereference in sanitycheck() If due to a memory allocation failure mock_chain() returns NULL, it is passed to dma_fence_enable_sw_signaling() resulting in NULL pointer dereference there. Call dma_fence_enable_sw_signaling() only if mock_chain() succeeds. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2024-35916 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 6.1.85, <=6.1.*, <=*, <156c226cbbdcf5f3bce7b2408a33b59fab7fae2c, 6.8.5, <0336995512cdab0c65e99e4cdd47c4606debe14e, <=6.6.*, <2295bd846765c766701e666ed2e4b35396be25e6, d62c43a953ce02d54521ec06217d0c2ed6d489af, <eabf131cba1db12005a68378305f13b9090a7a6b, 0, 6.1, <=6.8.*, <6.1, 6.6.26) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.