CVE-2024-46722
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <2097edede72ec5bb3869cf0205337d392fb2a553, <4.2, <d0a43bf367ed640e527e8ef3d53aac1e71f80114, 0, 5.15.167, <578ae965e8b90cd09edeb0252b50fa0503ea35c5, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <51dfc0a4d609fe700750a62f41447f01b8c9ea50, <5fa4df25ecfc7b6c9006f5b871c46cfe25ea8826, <=5.4.*, <310b9d8363b88e818afec97ca7652bd7fe3d0650, <b862a0bc5356197ed159fed7b1c647e77bc9f653, <=4.19.*, <345bd3ad387f9e121aaad9c95957b80895e2f2ec, 4.2, 5.4.284, 6.6.50, 6.11, 4.19.322, <=*, <=5.15.*, <=6.10.*, 6.10.9, d38ceaf99ed015f2a0b9af3499791bd3a3daae21
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix mc_data out-of-bounds read warning Clear warning that read mc_data[i-1] may out-of-bounds.
Gravité et risque d'exploitation
CVE-2024-46722 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2097edede72ec5bb3869cf0205337d392fb2a553, <4.2, <d0a43bf367ed640e527e8ef3d53aac1e71f80114, 0, 5.15.167, <578ae965e8b90cd09edeb0252b50fa0503ea35c5, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <51dfc0a4d609fe700750a62f41447f01b8c9ea50, <5fa4df25ecfc7b6c9006f5b871c46cfe25ea8826, <=5.4.*, <310b9d8363b88e818afec97ca7652bd7fe3d0650, <b862a0bc5356197ed159fed7b1c647e77bc9f653, <=4.19.*, <345bd3ad387f9e121aaad9c95957b80895e2f2ec, 4.2, 5.4.284, 6.6.50, 6.11, 4.19.322, <=*, <=5.15.*, <=6.10.*, 6.10.9, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5fa4df25ecfc7b6c9006f5b871c46cfe25ea8826
- https://git.kernel.org/stable/c/2097edede72ec5bb3869cf0205337d392fb2a553
- https://git.kernel.org/stable/c/310b9d8363b88e818afec97ca7652bd7fe3d0650
- https://git.kernel.org/stable/c/345bd3ad387f9e121aaad9c95957b80895e2f2ec
- https://git.kernel.org/stable/c/b862a0bc5356197ed159fed7b1c647e77bc9f653
- https://git.kernel.org/stable/c/d0a43bf367ed640e527e8ef3d53aac1e71f80114
- https://git.kernel.org/stable/c/578ae965e8b90cd09edeb0252b50fa0503ea35c5
- https://git.kernel.org/stable/c/51dfc0a4d609fe700750a62f41447f01b8c9ea50