CVE-2024-46694

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: avoid using null object of framebuffer Instead of using state->fb->obj[0] directly, get object from framebuffer by calling drm_gem_fb_get_obj() and return error code when object is null to avoid using null object of framebuffer. (cherry picked from commit 73dd0ad9e5dad53766ea3e631303430116f834b3)

Gravité et risque d'exploitation

CVE-2024-46694 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.11, <f6f5e39a3fe7cbdba190f42b28b40bdff03c8cf0, <093ee72ed35c2338c87c26b6ba6f0b7789c9e14e, <=6.1.*, <=*, 6.10.8, 5d945cbcd4b16a29d6470a80dfb19738f9a4319f, <=6.6.*, 6.6.49, 6.0, 0, <49e1b214f3239b78967c6ddb8f8ec47ae047b051, <=6.10.*, 6.1.108, <6.0, <3b9a33235c773c7a3768060cf1d2cf8a9153bc37) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/093ee72ed35c2338c87c26b6ba6f0b7789c9e14e
• https://git.kernel.org/stable/c/f6f5e39a3fe7cbdba190f42b28b40bdff03c8cf0
• https://git.kernel.org/stable/c/49e1b214f3239b78967c6ddb8f8ec47ae047b051
• https://git.kernel.org/stable/c/3b9a33235c773c7a3768060cf1d2cf8a9153bc37