CVE-2024-43867
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <ebebba4d357b6c67f96776a48ddbaf0060fa4c10, 5.15.165, 0, <3.9, <16998763c62bb465ebc409d0373b9cdcef1a61a6, <=5.10.*, <=6.6.*, <f23cd66933fe76b84d8e282e5606b4d99068c320, 6.1.104, 5.4.282, <=5.4.*, <3bcb8bba72ce89667fa863054956267c450c47ef, ab9ccb96a6e6f95bcde6b8b2a524370efdbfdcd6, 5.10.224, 6.10.4, 6.11, <a9bf3efc33f1fbf88787a277f7349459283c9b95, 6.6.45, <906372e753c5027a1dc88743843b6aa2ad1aaecf, <=*, <=5.15.*, <=6.10.*, <2a1b327d57a8ac080977633a18999f032d7e9e3f, 3.9
Description
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: prime: fix refcount underflow Calling nouveau_bo_ref() on a nouveau_bo without initializing it (and hence the backing ttm_bo) leads to a refcount underflow. Instead of calling nouveau_bo_ref() in the unwind path of drm_gem_object_init(), clean things up manually. (cherry picked from commit 1b93f3e89d03cfc576636e195466a0d728ad8de5)
Gravité et risque d'exploitation
CVE-2024-43867 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <ebebba4d357b6c67f96776a48ddbaf0060fa4c10, 5.15.165, 0, <3.9, <16998763c62bb465ebc409d0373b9cdcef1a61a6, <=5.10.*, <=6.6.*, <f23cd66933fe76b84d8e282e5606b4d99068c320, 6.1.104, 5.4.282, <=5.4.*, <3bcb8bba72ce89667fa863054956267c450c47ef, ab9ccb96a6e6f95bcde6b8b2a524370efdbfdcd6, 5.10.224, 6.10.4, 6.11, <a9bf3efc33f1fbf88787a277f7349459283c9b95, 6.6.45, <906372e753c5027a1dc88743843b6aa2ad1aaecf, <=*, <=5.15.*, <=6.10.*, <2a1b327d57a8ac080977633a18999f032d7e9e3f, 3.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3bcb8bba72ce89667fa863054956267c450c47ef
- https://git.kernel.org/stable/c/906372e753c5027a1dc88743843b6aa2ad1aaecf
- https://git.kernel.org/stable/c/16998763c62bb465ebc409d0373b9cdcef1a61a6
- https://git.kernel.org/stable/c/ebebba4d357b6c67f96776a48ddbaf0060fa4c10
- https://git.kernel.org/stable/c/f23cd66933fe76b84d8e282e5606b4d99068c320
- https://git.kernel.org/stable/c/2a1b327d57a8ac080977633a18999f032d7e9e3f
- https://git.kernel.org/stable/c/a9bf3efc33f1fbf88787a277f7349459283c9b95