CVE-2024-44977

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Validate TA binary size Add TA binary size validation to avoid OOB write. (cherry picked from commit c0a04e3570d72aaf090962156ad085e37c62e442)

Gravité et risque d'exploitation

CVE-2024-44977 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <e562415248f402203e7fb6d8c38c1b32fa99220f, 6.11, <=6.1.*, e50d9ba0d2cd0cb4dd18e2a41a83fe21d3b046b8, 6.6.48, <5ab8793b9a6cc059f503cbe6fe596f80765e0f19, <=*, <5.19, <50553ea7cbd3344fbf40afb065f6a2d38171c1ad, 6.1.107, 6.10.7, <=6.6.*, 0, <=6.10.*, <c99769bceab4ecb6a067b9af11f9db281eea3e2a, 5.19) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19
• https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1ad
• https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220f
• https://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2a