CVE-2024-46731

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, c82baa28184356a75c0157129f88af42b2e7b695, 0, <38e32a0d837443c91c4b615a067b976cfb925376, 5.15.167, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <d83fb9f9f63e9a120bf405b078f829f0b2e58934, <3317966efcdc5101e93db21514b68917e7eb34ea, <4.5, <20c6373a6be93039f9d66029bb1e21038a060be1, 6.6.50, <12c6967428a099bbba9dfd247bb4322a984fcc0b, 6.11, <=*, 4.5, <=5.15.*, <f1e261ced9bcad772a45a2fcdf413c3490e87299, <=6.10.*, 6.10.9

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: fix the Out-of-bounds read warning using index i - 1U may beyond element index for mc_data[] when i = 0.

Gravité et risque d'exploitation

CVE-2024-46731 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, c82baa28184356a75c0157129f88af42b2e7b695, 0, <38e32a0d837443c91c4b615a067b976cfb925376, 5.15.167, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <d83fb9f9f63e9a120bf405b078f829f0b2e58934, <3317966efcdc5101e93db21514b68917e7eb34ea, <4.5, <20c6373a6be93039f9d66029bb1e21038a060be1, 6.6.50, <12c6967428a099bbba9dfd247bb4322a984fcc0b, 6.11, <=*, 4.5, <=5.15.*, <f1e261ced9bcad772a45a2fcdf413c3490e87299, <=6.10.*, 6.10.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références