CVE-2024-38548
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.10, 0, <89788cd9824c28ffcdea40232c458233353d1896, <85d1a27402f81f2e04b0e67d20f749c2a14edbb3, <=5.10.*, <=6.6.*, <935a92a1c400285545198ca2800a4c6c519c650a, 6.8.12, <=6.9.*, 5.10.219, 6.6.33, <5.10, 5.15.161, <=6.8.*, <47889711da20be9b43e1e136e5cb68df37cbcc79, fb43aa0acdfd600c75b8c877bdf9f6e9893ffc9b, <32fb2ef124c3301656ac6c789a2ef35ef69a66da, 6.1.93, <ca53b7efd4ba6ae92fd2b3085cb099c745e96965, <=*, <=5.15.*, 6.9.3, <dcf53e6103b26e7458be71491d0641f49fbd5840, 5.10
Description
In the Linux kernel, the following vulnerability has been resolved: drm: bridge: cdns-mhdp8546: Fix possible null pointer dereference In cdns_mhdp_atomic_enable(), the return value of drm_mode_duplicate() is assigned to mhdp_state->current_mode, and there is a dereference of it in drm_mode_set_name(), which will lead to a NULL pointer dereference on failure of drm_mode_duplicate(). Fix this bug add a check of mhdp_state->current_mode.
Gravité et risque d'exploitation
CVE-2024-38548 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.10, 0, <89788cd9824c28ffcdea40232c458233353d1896, <85d1a27402f81f2e04b0e67d20f749c2a14edbb3, <=5.10.*, <=6.6.*, <935a92a1c400285545198ca2800a4c6c519c650a, 6.8.12, <=6.9.*, 5.10.219, 6.6.33, <5.10, 5.15.161, <=6.8.*, <47889711da20be9b43e1e136e5cb68df37cbcc79, fb43aa0acdfd600c75b8c877bdf9f6e9893ffc9b, <32fb2ef124c3301656ac6c789a2ef35ef69a66da, 6.1.93, <ca53b7efd4ba6ae92fd2b3085cb099c745e96965, <=*, <=5.15.*, 6.9.3, <dcf53e6103b26e7458be71491d0641f49fbd5840, 5.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/85d1a27402f81f2e04b0e67d20f749c2a14edbb3
- https://git.kernel.org/stable/c/89788cd9824c28ffcdea40232c458233353d1896
- https://git.kernel.org/stable/c/ca53b7efd4ba6ae92fd2b3085cb099c745e96965
- https://git.kernel.org/stable/c/dcf53e6103b26e7458be71491d0641f49fbd5840
- https://git.kernel.org/stable/c/32fb2ef124c3301656ac6c789a2ef35ef69a66da
- https://git.kernel.org/stable/c/47889711da20be9b43e1e136e5cb68df37cbcc79
- https://git.kernel.org/stable/c/935a92a1c400285545198ca2800a4c6c519c650a