Heimdall Security Logo

CVE-2024-43849

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.10.3, <=6.1.*, <475a77fb3f0e1d527f56c60b79f5879661df5b80, 6.1.103, 5.15.165, 0, <5.7, <=5.10.*, <=6.6.*, <eab05737ee22216250fe20d27f5a596da5ea6eb7, fbe639b44a82755d639df1c5d147c93f02ac5a0f, <d0870c4847e77a49c2f91bb2a8e0fa3c1f8dea5c, <3e815626d73e05152a8142f6e44aecc4133e6e08, 5.10.224, 6.11, 5.7, <=*, <=5.15.*, 6.6.44, <=6.10.*, <107924c14e3ddd85119ca43c26a4ee1056fa9b84, <8543269567e2fb3d976a8255c5e348aed14f98bc

Description

In the Linux kernel, the following vulnerability has been resolved: soc: qcom: pdr: protect locator_addr with the main mutex If the service locator server is restarted fast enough, the PDR can rewrite locator_addr fields concurrently. Protect them by placing modification of those fields under the main pdr->lock.

Gravité et risque d'exploitation

CVE-2024-43849 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.10.3, <=6.1.*, <475a77fb3f0e1d527f56c60b79f5879661df5b80, 6.1.103, 5.15.165, 0, <5.7, <=5.10.*, <=6.6.*, <eab05737ee22216250fe20d27f5a596da5ea6eb7, fbe639b44a82755d639df1c5d147c93f02ac5a0f, <d0870c4847e77a49c2f91bb2a8e0fa3c1f8dea5c, <3e815626d73e05152a8142f6e44aecc4133e6e08, 5.10.224, 6.11, 5.7, <=*, <=5.15.*, 6.6.44, <=6.10.*, <107924c14e3ddd85119ca43c26a4ee1056fa9b84, <8543269567e2fb3d976a8255c5e348aed14f98bc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE