CVE-2024-42101
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.6.39, <=6.1.*, <9baf60323efa992b7c915094529f0a1882c34e7e, <274cba8d2d1b48c72d8bd90e76c9e2dc1aa0a81d, 6.10, 0, <1f32535238493008587a8c5cb17eb2ca097592ef, <e36364f5f3785d054a94e57e971385284886d41a, 6ee738610f41b59733f63718f0bdbcba7d3a3f12, 4.19.318, <=5.10.*, <=6.6.*, <f48dd3f19614022f2e1b794fbd169d2b4c398c07, <=6.9.*, 5.10.222, <2.6.33, <=5.4.*, 6.9.9, 2.6.33, <=4.19.*, <=*, <80bec6825b19d95ccdfd3393cf8ec15ff2a749b4, <=5.15.*, <744b229f09134ccd091427a6f9ea6d97302cfdd9, 5.4.280, 5.15.163, 6.1.98, <7db5411c5d0bd9c29b8c2ad93c36b5c16ea46c9e
Description
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: fix null pointer dereference in nouveau_connector_get_modes In nouveau_connector_get_modes(), the return value of drm_mode_duplicate() is assigned to mode, which will lead to a possible NULL pointer dereference on failure of drm_mode_duplicate(). Add a check to avoid npd.
Gravité et risque d'exploitation
CVE-2024-42101 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.6.39, <=6.1.*, <9baf60323efa992b7c915094529f0a1882c34e7e, <274cba8d2d1b48c72d8bd90e76c9e2dc1aa0a81d, 6.10, 0, <1f32535238493008587a8c5cb17eb2ca097592ef, <e36364f5f3785d054a94e57e971385284886d41a, 6ee738610f41b59733f63718f0bdbcba7d3a3f12, 4.19.318, <=5.10.*, <=6.6.*, <f48dd3f19614022f2e1b794fbd169d2b4c398c07, <=6.9.*, 5.10.222, <2.6.33, <=5.4.*, 6.9.9, 2.6.33, <=4.19.*, <=*, <80bec6825b19d95ccdfd3393cf8ec15ff2a749b4, <=5.15.*, <744b229f09134ccd091427a6f9ea6d97302cfdd9, 5.4.280, 5.15.163, 6.1.98, <7db5411c5d0bd9c29b8c2ad93c36b5c16ea46c9e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9baf60323efa992b7c915094529f0a1882c34e7e
- https://git.kernel.org/stable/c/e36364f5f3785d054a94e57e971385284886d41a
- https://git.kernel.org/stable/c/274cba8d2d1b48c72d8bd90e76c9e2dc1aa0a81d
- https://git.kernel.org/stable/c/f48dd3f19614022f2e1b794fbd169d2b4c398c07
- https://git.kernel.org/stable/c/1f32535238493008587a8c5cb17eb2ca097592ef
- https://git.kernel.org/stable/c/744b229f09134ccd091427a6f9ea6d97302cfdd9
- https://git.kernel.org/stable/c/7db5411c5d0bd9c29b8c2ad93c36b5c16ea46c9e
- https://git.kernel.org/stable/c/80bec6825b19d95ccdfd3393cf8ec15ff2a749b4