CVE-2024-38550

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: kirkwood: Fix potential NULL dereference In kirkwood_dma_hw_params() mv_mbus_dram_info() returns NULL if CONFIG_PLAT_ORION macro is not defined. Fix this bug by adding NULL check. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-38550 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5bf5154739cd676b6d0958079070557c8d96afb6, <d48d0c5fd733bd6d8d3ddb2ed553777ab4724169, <=6.1.*, 6.10, <802b49e39da669b54bd9b77dc3c649999a446bf6, 0, <5.14, <=6.6.*, 5.14, 6.8.12, <=6.9.*, bb6a40fc5a830cae45ddd5cd6cfa151b008522ed, <1a7254525ca7a6f3e37d7882d7f7ad97f6235f7c, 6.6.33, 5.15.161, <=6.8.*, 5.13.12, 145951900b763dc32bf31bd770f3f036a8348424, <ea60ab95723f5738e7737b56dda95e6feefa5b50, 6.1.93, <=*, <=5.15.*, <de9987cec6fde1dd41dfcb971433e05945852489, 6.9.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d48d0c5fd733bd6d8d3ddb2ed553777ab4724169
• https://git.kernel.org/stable/c/de9987cec6fde1dd41dfcb971433e05945852489
• https://git.kernel.org/stable/c/1a7254525ca7a6f3e37d7882d7f7ad97f6235f7c
• https://git.kernel.org/stable/c/5bf5154739cd676b6d0958079070557c8d96afb6
• https://git.kernel.org/stable/c/802b49e39da669b54bd9b77dc3c649999a446bf6
• https://git.kernel.org/stable/c/ea60ab95723f5738e7737b56dda95e6feefa5b50