CVE-2024-36960
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, <3cd682357c6167f636aec8ac0efaa8ba61144d36, <2f527e3efd37c7c5e85e8aa86308856b619fa59f, <a37ef7613c00f2d72c8fc08bd83fb6cc76926c8c, 0, 6.1.91, <cef0962f2d3e5fd0660c8efb72321083a1b531a9, 6.8.10, 5.4.276, 4.19.314, <=5.10.*, <=6.6.*, <deab66596dfad14f1c54eeefdb72428340d72a77, 5.10.217, <=5.4.*, <=4.19.*, <7b5fd3af4a250dd0a2a558e07b43478748eb5d22, <b7bab33c4623c66e3398d5253870d4e88c52dfc0, <=6.8.*, 8b7de6aa84682a3396544fd88cd457f95484573a, 6.6.31, <0dbfc73670b357456196130551e586345ca48e1b, <=*, 3.4, <=5.15.*, 5.15.159, <3.4
Description
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix invalid reads in fence signaled events Correctly set the length of the drm_event to the size of the structure that's actually used. The length of the drm_event was set to the parent structure instead of to the drm_vmw_event_fence which is supposed to be read. drm_read uses the length parameter to copy the event to the user space thus resuling in oob reads.
Gravité et risque d'exploitation
CVE-2024-36960 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <3cd682357c6167f636aec8ac0efaa8ba61144d36, <2f527e3efd37c7c5e85e8aa86308856b619fa59f, <a37ef7613c00f2d72c8fc08bd83fb6cc76926c8c, 0, 6.1.91, <cef0962f2d3e5fd0660c8efb72321083a1b531a9, 6.8.10, 5.4.276, 4.19.314, <=5.10.*, <=6.6.*, <deab66596dfad14f1c54eeefdb72428340d72a77, 5.10.217, <=5.4.*, <=4.19.*, <7b5fd3af4a250dd0a2a558e07b43478748eb5d22, <b7bab33c4623c66e3398d5253870d4e88c52dfc0, <=6.8.*, 8b7de6aa84682a3396544fd88cd457f95484573a, 6.6.31, <0dbfc73670b357456196130551e586345ca48e1b, <=*, 3.4, <=5.15.*, 5.15.159, <3.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2f527e3efd37c7c5e85e8aa86308856b619fa59f
- https://git.kernel.org/stable/c/cef0962f2d3e5fd0660c8efb72321083a1b531a9
- https://git.kernel.org/stable/c/3cd682357c6167f636aec8ac0efaa8ba61144d36
- https://git.kernel.org/stable/c/b7bab33c4623c66e3398d5253870d4e88c52dfc0
- https://git.kernel.org/stable/c/0dbfc73670b357456196130551e586345ca48e1b
- https://git.kernel.org/stable/c/7b5fd3af4a250dd0a2a558e07b43478748eb5d22
- https://git.kernel.org/stable/c/deab66596dfad14f1c54eeefdb72428340d72a77
- https://git.kernel.org/stable/c/a37ef7613c00f2d72c8fc08bd83fb6cc76926c8c