CVE-2024-46709
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix prime with external buffers Make sure that for external buffers mapping goes through the dma_buf interface instead of trying to access pages directly. External buffers might not provide direct access to readable/writable pages so to make sure the bo's created from external dma_bufs can be read dma_buf interface has to be used. Fixes crashes in IGT's kms_prime with vgem. Regular desktop usage won't trigger this due to the fact that virtual machines will not have multiple GPUs but it enables better test coverage in IGT.
Gravité et risque d'exploitation
CVE-2024-46709 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.9, <=*, 6.8.8, 6.10.8, <50f1199250912568606b3778dc56646c10cb7b04, b32233accefff1338806f064fb9b62cf5bc0609f, <5c12391ee1ab59cb2f3be3f1f5e6d0fc0c2dc854, 6.6.29, <6.9, 6.6.49, 65674218b43f2dd54587ab2b06560e17c30d8b41, 0, <=6.6.*, <=6.10.*, 2cdb71c975a10b8774fcd199f16f9ea88948de50, <6.6.49, <9a9716bbbf3dd6b6cbefba3abcc89af8b72631f4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.