CVE-2024-36014
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <a1f95aede6285dba6dd036d907196f35ae3a11ea, 6.10, <e4b52d49383306ef73fd1bd9102538beebb0fe07, <93f76ec1eddce60dbb5885cbc0d7df54adee4639, 0, 8cbc5caf36ef7a299b5cbedf55f27fd898d700bf, 4.19, <=5.10.*, <=6.6.*, <3e54d4e95120641216dfe91a6c49f116a9f68490, <b77620730f614059db2470e8ebab3e725280fc6d, <335cc45ef2b81b68be63c698b4f867a530bdf7a5, <565d9ad7e5a18eb69ed8b66a9e9bb3f45346520c, 6.8.12, 5.10.219, <=6.9.*, 4.19.316, <=5.4.*, 6.6.33, <=4.19.*, 5.4.278, 5.15.161, <=6.8.*, <4.19, 6.1.93, <a5fa5b40a278a3ca978fed64707bd27614adb1eb, <=*, <=5.15.*, 6.9.3, <b6cc5dd06336ed8bb3a7a1fc5aaf7d5e88bc0818
Description
In the Linux kernel, the following vulnerability has been resolved: drm/arm/malidp: fix a possible null pointer dereference In malidp_mw_connector_reset, new memory is allocated with kzalloc, but no check is performed. In order to prevent null pointer dereferencing, ensure that mw_state is checked before calling __drm_atomic_helper_connector_reset.
Gravité et risque d'exploitation
CVE-2024-36014 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <a1f95aede6285dba6dd036d907196f35ae3a11ea, 6.10, <e4b52d49383306ef73fd1bd9102538beebb0fe07, <93f76ec1eddce60dbb5885cbc0d7df54adee4639, 0, 8cbc5caf36ef7a299b5cbedf55f27fd898d700bf, 4.19, <=5.10.*, <=6.6.*, <3e54d4e95120641216dfe91a6c49f116a9f68490, <b77620730f614059db2470e8ebab3e725280fc6d, <335cc45ef2b81b68be63c698b4f867a530bdf7a5, <565d9ad7e5a18eb69ed8b66a9e9bb3f45346520c, 6.8.12, 5.10.219, <=6.9.*, 4.19.316, <=5.4.*, 6.6.33, <=4.19.*, 5.4.278, 5.15.161, <=6.8.*, <4.19, 6.1.93, <a5fa5b40a278a3ca978fed64707bd27614adb1eb, <=*, <=5.15.*, 6.9.3, <b6cc5dd06336ed8bb3a7a1fc5aaf7d5e88bc0818) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b6cc5dd06336ed8bb3a7a1fc5aaf7d5e88bc0818
- https://git.kernel.org/stable/c/565d9ad7e5a18eb69ed8b66a9e9bb3f45346520c
- https://git.kernel.org/stable/c/a5fa5b40a278a3ca978fed64707bd27614adb1eb
- https://git.kernel.org/stable/c/3e54d4e95120641216dfe91a6c49f116a9f68490
- https://git.kernel.org/stable/c/e4b52d49383306ef73fd1bd9102538beebb0fe07
- https://git.kernel.org/stable/c/335cc45ef2b81b68be63c698b4f867a530bdf7a5
- https://git.kernel.org/stable/c/b77620730f614059db2470e8ebab3e725280fc6d
- https://git.kernel.org/stable/c/93f76ec1eddce60dbb5885cbc0d7df54adee4639
- https://git.kernel.org/stable/c/a1f95aede6285dba6dd036d907196f35ae3a11ea