CVE-2024-42309
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.10.3, <=6.1.*, <d6ad202f73f8edba0cbc0065aa57a79ffe8fdcdc, 6.1.103, <6735d02ead7dd3adf74eb8b70aebd09e0ce78ec9, <46d2ef272957879cbe30a884574320e7f7d78692, 5.15.165, 0, <7e52c62ff029f95005915c0a11863b5fb5185c8c, 89c78134cc54dff016c83367912eb055637fa50c, <3.3, <f70ffeca546452d1acd3a70ada56ecb2f3e7f811, <=5.10.*, <=6.6.*, <13b5f3ee94bdbdc4b5f40582aab62977905aedee, 5.4.282, <=5.4.*, <475a5b3b7c8edf6e583a9eb59cf28ea770602e14, <=4.19.*, 3.3, 5.10.224, 6.11, <=*, 4.19.320, <=5.15.*, 6.6.44, <2df7aac81070987b0f052985856aa325a38debf6, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: drm/gma500: fix null pointer dereference in psb_intel_lvds_get_modes In psb_intel_lvds_get_modes(), the return value of drm_mode_duplicate() is assigned to mode, which will lead to a possible NULL pointer dereference on failure of drm_mode_duplicate(). Add a check to avoid npd.
Gravité et risque d'exploitation
CVE-2024-42309 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.10.3, <=6.1.*, <d6ad202f73f8edba0cbc0065aa57a79ffe8fdcdc, 6.1.103, <6735d02ead7dd3adf74eb8b70aebd09e0ce78ec9, <46d2ef272957879cbe30a884574320e7f7d78692, 5.15.165, 0, <7e52c62ff029f95005915c0a11863b5fb5185c8c, 89c78134cc54dff016c83367912eb055637fa50c, <3.3, <f70ffeca546452d1acd3a70ada56ecb2f3e7f811, <=5.10.*, <=6.6.*, <13b5f3ee94bdbdc4b5f40582aab62977905aedee, 5.4.282, <=5.4.*, <475a5b3b7c8edf6e583a9eb59cf28ea770602e14, <=4.19.*, 3.3, 5.10.224, 6.11, <=*, 4.19.320, <=5.15.*, 6.6.44, <2df7aac81070987b0f052985856aa325a38debf6, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/13b5f3ee94bdbdc4b5f40582aab62977905aedee
- https://git.kernel.org/stable/c/d6ad202f73f8edba0cbc0065aa57a79ffe8fdcdc
- https://git.kernel.org/stable/c/6735d02ead7dd3adf74eb8b70aebd09e0ce78ec9
- https://git.kernel.org/stable/c/7e52c62ff029f95005915c0a11863b5fb5185c8c
- https://git.kernel.org/stable/c/f70ffeca546452d1acd3a70ada56ecb2f3e7f811
- https://git.kernel.org/stable/c/46d2ef272957879cbe30a884574320e7f7d78692
- https://git.kernel.org/stable/c/475a5b3b7c8edf6e583a9eb59cf28ea770602e14
- https://git.kernel.org/stable/c/2df7aac81070987b0f052985856aa325a38debf6