CVE-2024-39505

Description

In the Linux kernel, the following vulnerability has been resolved: drm/komeda: check for error-valued pointer komeda_pipeline_get_state() may return an error-valued pointer, thus check the pointer for negative or null value before dereferencing.

Gravité et risque d'exploitation

CVE-2024-39505 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 5.4.279, 6.10, 6.1.95, <86042e3d16b7e0686db835c9e7af0f9044dd3a56, 0, <bda7cdaeebf57e46c1a488ae7a15f6f264691f59, 6.9.6, 6.6.35, <=5.10.*, <=6.6.*, <b880018edd3a577e50366338194dee9b899947e0, <99392c98b9be0523fe76944b2264b1847512ad23, <=6.9.*, 5.15.162, 5.3, <=5.4.*, <9460961d82134ceda7377b77a3e3e3531b625dfe, <0674ed1e58e2fdcc155e7d944f8aad007a94ac69, <5.3, 5.10.221, <3b1cf943b029c147bfacfd53dc28ffa632c0a622, <=*, <=5.15.*, 502932a03fceca1cb161eba5f30b18eb640aa8de) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0674ed1e58e2fdcc155e7d944f8aad007a94ac69
• https://git.kernel.org/stable/c/bda7cdaeebf57e46c1a488ae7a15f6f264691f59
• https://git.kernel.org/stable/c/86042e3d16b7e0686db835c9e7af0f9044dd3a56
• https://git.kernel.org/stable/c/3b1cf943b029c147bfacfd53dc28ffa632c0a622
• https://git.kernel.org/stable/c/9460961d82134ceda7377b77a3e3e3531b625dfe
• https://git.kernel.org/stable/c/99392c98b9be0523fe76944b2264b1847512ad23
• https://git.kernel.org/stable/c/b880018edd3a577e50366338194dee9b899947e0