CVE-2024-38632

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <0bd22a4966d55f1d2c127a53300d5c2b50152376, <5.11, 6.9, <=6.1.*, 6.9.4, 6.10, 27d40bf72dd9a6600b76ad05859176ea9a1b4897, b18fa894d615c8527e15d96b76c7448800e13899, 0, 18c198c96a815c962adc2b9b77909eec0be7df4d, 5.15.154, <6.8, 6.8.3, <82b951e6fbd31d85ae7f4feb5f00ddd4c5d256e2, <=6.6.*, 5.10.215, <a6d810554d7d9d07041f14c5fcd453f3d3fed594, <35fef97c33f3d3ca0455f9a8e2a3f2c1f8cc9140, 4c089cefe30924fbe20dd1ee92774ea1f5eca834, 0e09cf81959d9f12b75ad5c6dd53d237432ed034, <=6.9.*, 6.6.33, <5.5, 7d29d4c72c1e196cce6969c98072a272d1a703b3, 6.1.113, 5.4.274, 69276a555c740acfbff13fb5769ee9c92e1c828e, <6.1.113, 6.7.12, <=*, <=5.15.*, 4cb0d7532126d23145329826c38054b4e9a05e7c, <5.15.168, <6.6.33, <6.9, <91ced077db2062604ec270b1046f8337e9090079, 5.15.168, 6.1.84, 6.6.24

Description

In the Linux kernel, the following vulnerability has been resolved: vfio/pci: fix potential memory leak in vfio_intx_enable() If vfio_irq_ctx_alloc() failed will lead to 'name' memory leak.

Gravité et risque d'exploitation

CVE-2024-38632 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <0bd22a4966d55f1d2c127a53300d5c2b50152376, <5.11, 6.9, <=6.1.*, 6.9.4, 6.10, 27d40bf72dd9a6600b76ad05859176ea9a1b4897, b18fa894d615c8527e15d96b76c7448800e13899, 0, 18c198c96a815c962adc2b9b77909eec0be7df4d, 5.15.154, <6.8, 6.8.3, <82b951e6fbd31d85ae7f4feb5f00ddd4c5d256e2, <=6.6.*, 5.10.215, <a6d810554d7d9d07041f14c5fcd453f3d3fed594, <35fef97c33f3d3ca0455f9a8e2a3f2c1f8cc9140, 4c089cefe30924fbe20dd1ee92774ea1f5eca834, 0e09cf81959d9f12b75ad5c6dd53d237432ed034, <=6.9.*, 6.6.33, <5.5, 7d29d4c72c1e196cce6969c98072a272d1a703b3, 6.1.113, 5.4.274, 69276a555c740acfbff13fb5769ee9c92e1c828e, <6.1.113, 6.7.12, <=*, <=5.15.*, 4cb0d7532126d23145329826c38054b4e9a05e7c, <5.15.168, <6.6.33, <6.9, <91ced077db2062604ec270b1046f8337e9090079, 5.15.168, 6.1.84, 6.6.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références