CVE-2024-46716
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: altera-msgdma: properly free descriptor in msgdma_free_descriptor Remove list_del call in msgdma_chan_desc_cleanup, this should be the role of msgdma_free_descriptor. In consequence replace list_add_tail with list_move_tail in msgdma_free_descriptor. This fixes the path: msgdma_free_chan_resources -> msgdma_free_descriptors -> msgdma_free_desc_list -> msgdma_free_descriptor which does not correctly free the descriptors as first nodes were not removed from the list.
Gravité et risque d'exploitation
CVE-2024-46716 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, <=6.1.*, <=6.10.*, <=*, <20bf2920a869f9dbda0ef8c94c87d1901a64a716, <4.14, <54e4ada1a4206f878e345ae01cf37347d803d1b1, <db67686676c7becc1910bf1d6d51505876821863, <=6.6.*, a85c6f1b2921cbd2f54666a52804f407c4a064fe, 0, 6.10.9, <a3480e59fdbe5585d2d1eff0bed7671583acf725, 6.1.109, 4.14, 6.6.50) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.