CVE-2024-40933

Description

In the Linux kernel, the following vulnerability has been resolved: iio: temperature: mlx90635: Fix ERR_PTR dereference in mlx90635_probe() When devm_regmap_init_i2c() fails, regmap_ee could be error pointer, instead of checking for IS_ERR(regmap_ee), regmap is checked which looks like a copy paste error.

Gravité et risque d'exploitation

CVE-2024-40933 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5a5595ae8cc7cdaa1a10b56a26ddbe3429245c6c, 6.8, <a23c14b062d8800a2192077d83273bbfe6c7552d, <=*, <6.8, 6.10, 0, <=6.9.*, 6.9.6, a1d1ba5e1c28b9887be1bdb3630caf0b532ec980) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5a5595ae8cc7cdaa1a10b56a26ddbe3429245c6c
• https://git.kernel.org/stable/c/a23c14b062d8800a2192077d83273bbfe6c7552d