CVE-2024-39481
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <788fd0f11e45ae8d3a8ebbd3452a6e83f92db376, 6.1.94, <=*, <bee9440bc0b6b3b7432f7bfde28656262a3484a2, <e80d9db99b7b6c697d8d952dfd25c3425cf61499, 6.10, 6.9.5, ae219872834a32da88408a92a4b4745c11f5a7ce, <8a9d420149c477e7c97fbd6453704e4612bdd3fa, 6.6.34, <=6.6.*, 0, 6.1, <=6.9.*, <6.1
Description
In the Linux kernel, the following vulnerability has been resolved: media: mc: Fix graph walk in media_pipeline_start The graph walk tries to follow all links, even if they are not between pads. This causes a crash with, e.g. a MEDIA_LNK_FL_ANCILLARY_LINK link. Fix this by allowing the walk to proceed only for MEDIA_LNK_FL_DATA_LINK links.
Gravité et risque d'exploitation
CVE-2024-39481 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <788fd0f11e45ae8d3a8ebbd3452a6e83f92db376, 6.1.94, <=*, <bee9440bc0b6b3b7432f7bfde28656262a3484a2, <e80d9db99b7b6c697d8d952dfd25c3425cf61499, 6.10, 6.9.5, ae219872834a32da88408a92a4b4745c11f5a7ce, <8a9d420149c477e7c97fbd6453704e4612bdd3fa, 6.6.34, <=6.6.*, 0, 6.1, <=6.9.*, <6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.