CVE-2024-41069

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: topology: Fix references to freed memory Most users after parsing a topology file, release memory used by it, so having pointer references directly into topology file contents is wrong. Use devm_kmemdup(), to allocate memory as needed.

Gravité et risque d'exploitation

CVE-2024-41069 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <ab5a6208b4d6872b1c6ecea1867940fc668cc76d, <=*, 7df04ea7a31eaa75bdad2905f07cc097b15558ee, <5.1, 6.6.42, 6.10, 6.1.101, <=6.6.*, <ccae5c6a1fab9494c86b7856faf05e296c617702, 0, 5.1, <=6.9.*, <97ab304ecd95c0b1703ff8c8c3956dc6e2afe8e1, 6.9.11, <b188d7f3dfab10e332e3c1066e18857964a520d2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b188d7f3dfab10e332e3c1066e18857964a520d2
• https://git.kernel.org/stable/c/ab5a6208b4d6872b1c6ecea1867940fc668cc76d
• https://git.kernel.org/stable/c/ccae5c6a1fab9494c86b7856faf05e296c617702
• https://git.kernel.org/stable/c/97ab304ecd95c0b1703ff8c8c3956dc6e2afe8e1