Heimdall Security Logo

CVE-2024-42277

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.10.3, <=6.1.*, <630482ee0653decf9e2482ac6181897eb6cde5b8, 6.1.103, 5.15.165, 0, 6.4, 6.3.4, <b62841e49a2b7938f6fdeaaf93fb57e4eb880bdb, 6.1.81, <6.1.103, <=6.6.*, <dfe90030a0cfa26dca4cb6510de28920e5ad22fb, <6.4, 8745f3592ee4a7b49ede16ddd3f12a41ecaa23c9, d0a917fd5e3b3ed9d9306b4260ba684b982da9f3, 9afea57384d4ae7b2034593eac7fa76c7122762a, 92c089a931fd3939cd32318cf4f54e69e8f51a19, 6.11, <=*, <=5.15.*, 6.6.44, <5.15.165, 5.15.113, <8c79ceb4ecf823e6ec10fee6febb0fca3de79922, <=6.10.*, <d5fe884ce28c5005f8582c35333c195a168f841c

Description

In the Linux kernel, the following vulnerability has been resolved: iommu: sprd: Avoid NULL deref in sprd_iommu_hw_en In sprd_iommu_cleanup() before calling function sprd_iommu_hw_en() dom->sdev is equal to NULL, which leads to null dereference. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-42277 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.10.3, <=6.1.*, <630482ee0653decf9e2482ac6181897eb6cde5b8, 6.1.103, 5.15.165, 0, 6.4, 6.3.4, <b62841e49a2b7938f6fdeaaf93fb57e4eb880bdb, 6.1.81, <6.1.103, <=6.6.*, <dfe90030a0cfa26dca4cb6510de28920e5ad22fb, <6.4, 8745f3592ee4a7b49ede16ddd3f12a41ecaa23c9, d0a917fd5e3b3ed9d9306b4260ba684b982da9f3, 9afea57384d4ae7b2034593eac7fa76c7122762a, 92c089a931fd3939cd32318cf4f54e69e8f51a19, 6.11, <=*, <=5.15.*, 6.6.44, <5.15.165, 5.15.113, <8c79ceb4ecf823e6ec10fee6febb0fca3de79922, <=6.10.*, <d5fe884ce28c5005f8582c35333c195a168f841c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE