CVE-2024-46747
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <34185de73d74fdc90e8651cfc472bfea6073a13f, <48b2108efa205f4579052c27fba2b22cc6ad8aa0, <=6.1.*, <e239e44dcd419b13cf840e2a3a833204e4329714, 0, 5.15.167, 4.19, 6.10.10, <=5.10.*, <=6.6.*, 5.10.226, b8e759b8f6dab1c473c30ac12709095d0b81078e, <e4a602a45aecd6a98b4b37482f5c9f8f67a32ddd, <=5.4.*, <=4.19.*, 6.1.110, 5.4.284, <fac3cb3c6428afe2207593a183b5bc4742529dfd, <4.19, 6.11, <890dde6001b651be79819ef7a3f8c71fc8f9cabf, 4.19.322, <=*, <=5.15.*, <30e9ce7cd5591be639b53595c95812f1a2afdfdc, <a6e9c391d45b5865b61e569146304cff72821a5d, 6.6.51, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: HID: cougar: fix slab-out-of-bounds Read in cougar_report_fixup report_fixup for the Cougar 500k Gaming Keyboard was not verifying that the report descriptor size was correct before accessing it
Gravité et risque d'exploitation
CVE-2024-46747 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <34185de73d74fdc90e8651cfc472bfea6073a13f, <48b2108efa205f4579052c27fba2b22cc6ad8aa0, <=6.1.*, <e239e44dcd419b13cf840e2a3a833204e4329714, 0, 5.15.167, 4.19, 6.10.10, <=5.10.*, <=6.6.*, 5.10.226, b8e759b8f6dab1c473c30ac12709095d0b81078e, <e4a602a45aecd6a98b4b37482f5c9f8f67a32ddd, <=5.4.*, <=4.19.*, 6.1.110, 5.4.284, <fac3cb3c6428afe2207593a183b5bc4742529dfd, <4.19, 6.11, <890dde6001b651be79819ef7a3f8c71fc8f9cabf, 4.19.322, <=*, <=5.15.*, <30e9ce7cd5591be639b53595c95812f1a2afdfdc, <a6e9c391d45b5865b61e569146304cff72821a5d, 6.6.51, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e239e44dcd419b13cf840e2a3a833204e4329714
- https://git.kernel.org/stable/c/fac3cb3c6428afe2207593a183b5bc4742529dfd
- https://git.kernel.org/stable/c/34185de73d74fdc90e8651cfc472bfea6073a13f
- https://git.kernel.org/stable/c/890dde6001b651be79819ef7a3f8c71fc8f9cabf
- https://git.kernel.org/stable/c/e4a602a45aecd6a98b4b37482f5c9f8f67a32ddd
- https://git.kernel.org/stable/c/30e9ce7cd5591be639b53595c95812f1a2afdfdc
- https://git.kernel.org/stable/c/48b2108efa205f4579052c27fba2b22cc6ad8aa0
- https://git.kernel.org/stable/c/a6e9c391d45b5865b61e569146304cff72821a5d