CVE-2024-40934

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.4.279, e38a6f12685d8a2189b72078f6254b069ff84650, 4fb28379b3c735398b252a979c991b340baa6b5b, 6.10, 6.1.95, <6.5, <5.10.221, 0, <1df2ead5dfad5f8f92467bd94889392d53100b98, 6.9.6, <a0503757947f2e46e59c1962326b53b3208c8213, <6.1.95, cf48a7ba5c095f76bb9c1951f120fa048442422f, <caa9c9acb93db7ad7b74b157cf101579bac9596d, <f677ca8cfefee2a729ca315f660cd4868abdf8de, <6.6, 6.6.35, 6.5.3, <=5.10.*, <=6.6.*, 6.4.16, 144becd79c196f02143ca71fc10766bd0cc660a1, 5.4.257, <=6.9.*, 6e59609541514d2ed3472f5bc999c55bdb6144ee, 5.15.162, 6.6, <=5.4.*, 00ab92481d3a40a5ad323df4c518068f66ce49f1, 5.10.221, <789c99a1d7d2c8f6096d75fc2930505840ec9ea0, <5.15.162, 5.15.132, <15122dc140d82c51c216535c57b044c4587aae45, <5.4.279, <ce3af2ee95170b7d9e15fff6e500d67deab1e7b3, 5.10.195, <=*, <=5.15.*, 6.1.53, 6f20d3261265885f6a6be4cda49d7019728760e0

Description

In the Linux kernel, the following vulnerability has been resolved: HID: logitech-dj: Fix memory leak in logi_dj_recv_switch_to_dj_mode() Fix a memory leak on logi_dj_recv_send_report() error path.

Gravité et risque d'exploitation

CVE-2024-40934 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.4.279, e38a6f12685d8a2189b72078f6254b069ff84650, 4fb28379b3c735398b252a979c991b340baa6b5b, 6.10, 6.1.95, <6.5, <5.10.221, 0, <1df2ead5dfad5f8f92467bd94889392d53100b98, 6.9.6, <a0503757947f2e46e59c1962326b53b3208c8213, <6.1.95, cf48a7ba5c095f76bb9c1951f120fa048442422f, <caa9c9acb93db7ad7b74b157cf101579bac9596d, <f677ca8cfefee2a729ca315f660cd4868abdf8de, <6.6, 6.6.35, 6.5.3, <=5.10.*, <=6.6.*, 6.4.16, 144becd79c196f02143ca71fc10766bd0cc660a1, 5.4.257, <=6.9.*, 6e59609541514d2ed3472f5bc999c55bdb6144ee, 5.15.162, 6.6, <=5.4.*, 00ab92481d3a40a5ad323df4c518068f66ce49f1, 5.10.221, <789c99a1d7d2c8f6096d75fc2930505840ec9ea0, <5.15.162, 5.15.132, <15122dc140d82c51c216535c57b044c4587aae45, <5.4.279, <ce3af2ee95170b7d9e15fff6e500d67deab1e7b3, 5.10.195, <=*, <=5.15.*, 6.1.53, 6f20d3261265885f6a6be4cda49d7019728760e0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références