CVE-2024-36973

Description

In the Linux kernel, the following vulnerability has been resolved: misc: microchip: pci1xxxx: fix double free in the error handling of gp_aux_bus_probe() When auxiliary_device_add() returns error and then calls auxiliary_device_uninit(), callback function gp_auxiliary_device_release() calls ida_free() and kfree(aux_device_wrapper) to free memory. We should't call them again in the error handling path. Fix this by skipping the redundant cleanup functions.

Gravité et risque d'exploitation

CVE-2024-36973 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 393fc2f5948fd340d016a9557eea6e1ac2f6c60c, <=6.1.*, <34ae447b138680b5ed3660f7d935ff3faf88ba1a, <=*, 6.10, 6.6.35, 6.1.95, <=6.6.*, <1efe551982297924d05a367aa2b6ec3d275d5742, 0, <86c9713602f786f441630c4ee02891987f8618b9, 6.1, <=6.9.*, 6.9.6, <6.1, <086c6cbcc563c81d55257f9b27e14faf1d0963d3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/34ae447b138680b5ed3660f7d935ff3faf88ba1a
• https://git.kernel.org/stable/c/86c9713602f786f441630c4ee02891987f8618b9
• https://git.kernel.org/stable/c/1efe551982297924d05a367aa2b6ec3d275d5742
• https://git.kernel.org/stable/c/086c6cbcc563c81d55257f9b27e14faf1d0963d3