CVE-2024-42100
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: common: Don't call hw_to_ccu_common on hw without common In order to set the rate range of a hw sunxi_ccu_probe calls hw_to_ccu_common() assuming all entries in desc->ccu_clks are contained in a ccu_common struct. This assumption is incorrect and, in consequence, causes invalid pointer de-references. Remove the faulty call. Instead, add one more loop that iterates over the ccu_clks and sets the rate range, if required.
Gravité et risque d'exploitation
CVE-2024-42100 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <14c78d69dbca6a28af14095f639ec4318ec07fdc, 6.9, 761cbd9c0e4ed082b548bf6a0de25eebad24309d, 6.8.10, <7a0e2738cb6da5a55c9908dff333600aeb263e07, 6.6.39, <=*, b914ec33b391ec766545a41f0cfc0de3e0b388d7, 6.9.9, 6.10, 547263745e15a038ec3954b5c283805529377626, <6.9, <=6.6.*, 0, <=6.9.*, <6.6.39, <ea977d742507e534d9fe4f4d74256f6b7f589338, 6.6.31) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.