CVE-2024-40903
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: usb: typec: tcpm: fix use-after-free case in tcpm_register_source_caps There could be a potential use-after-free case in tcpm_register_source_caps(). This could happen when: * new (say invalid) source caps are advertised * the existing source caps are unregistered * tcpm_register_source_caps() returns with an error as usb_power_delivery_register_capabilities() fails This causes port->partner_source_caps to hold on to the now freed source caps. Reset port->partner_source_caps value to NULL after unregistering existing source caps.
Gravité et risque d'exploitation
CVE-2024-40903 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, 6.10, 931b5f302d6f7126dbd6879c42d3d6ca580be423, 6.1.95, 0, 6.1.91, 6.9.6, <6.1.95, 6.8.10, <4053696594d7235f3638d49a00cf0f289e4b36a3, 6.6.35, <=6.6.*, 230ecdf71a644c9c73e0e6735b33173074ae3f94, <04c05d50fa79a41582f7bde8a1fd4377ae4a39e5, <=6.9.*, <6.6.35, <6b67b652849faf108a09647c7fde9b179ef24e2b, 6.6.31, cfcd544a9974c6b6fb37ca385146e4796dcaf66d, <=*, <e7e921918d905544500ca7a95889f898121ba886, <6.9, b16abab1fb645c4b7a86c357dc83a48cf21c2795) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.