CVE-2024-41028

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86: toshiba_acpi: Fix array out-of-bounds access In order to use toshiba_dmi_quirks[] together with the standard DMI matching functions, it must be terminated by a empty entry. Since this entry is missing, an array out-of-bounds access occurs every time the quirk list is processed. Fix this by adding the terminating empty entry.

Gravité et risque d'exploitation

CVE-2024-41028 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <e030aa6c972641cb069086a8c7a0f747653e472a, 6.9.10, <=*, <639868f1cb87b683cf830353bbee0c4078202313, 6.10, 6.1.100, <b6e02c6b0377d4339986e07aeb696c632cd392aa, <=6.6.*, <0d71da43d6b7916d36cf1953d793da80433c50bf, 0, 3cb1f40dfdc3b9f5449076c96b4e2523139f5cd0, 6.1, <=6.9.*, <6.1, 6.6.41) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e030aa6c972641cb069086a8c7a0f747653e472a
• https://git.kernel.org/stable/c/639868f1cb87b683cf830353bbee0c4078202313
• https://git.kernel.org/stable/c/0d71da43d6b7916d36cf1953d793da80433c50bf
• https://git.kernel.org/stable/c/b6e02c6b0377d4339986e07aeb696c632cd392aa