CVE-2024-38573

Description

In the Linux kernel, the following vulnerability has been resolved: cppc_cpufreq: Fix possible null pointer dereference cppc_cpufreq_get_rate() and hisi_cppc_cpufreq_get_rate() can be called from different places with various parameters. So cpufreq_cpu_get() can return null as 'policy' in some circumstances. Fix this bug by adding null return check. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-38573 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.00 %, ce qui la place devant 62.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <dfec15222529d22b15e5b0d63572a9e39570cab4, <5.11, <=6.1.*, 6.10, 0, 5.11, <b18daa4ec727c0266de5bfc78e818d168cc4aedf, <769c4f355b7962895205b86ad35617873feef9a5, <=6.6.*, 6.8.12, <=6.9.*, <9a185cc5a79ba408e1c73375706630662304f618, <f84b9b25d045e67a7eee5e73f21278c8ab06713c, 6.6.33, 5.15.161, <=6.8.*, 6.1.93, <=*, <cf7de25878a1f4508c69dc9f6819c21ba177dbfe, a28b2bfc099c6b9caa6ef697660408e076a32019, <=5.15.*, 6.9.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9a185cc5a79ba408e1c73375706630662304f618
• https://git.kernel.org/stable/c/769c4f355b7962895205b86ad35617873feef9a5
• https://git.kernel.org/stable/c/f84b9b25d045e67a7eee5e73f21278c8ab06713c
• https://git.kernel.org/stable/c/b18daa4ec727c0266de5bfc78e818d168cc4aedf
• https://git.kernel.org/stable/c/dfec15222529d22b15e5b0d63572a9e39570cab4
• https://git.kernel.org/stable/c/cf7de25878a1f4508c69dc9f6819c21ba177dbfe