Heimdall Security Logo

CVE-2024-46804

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <0ee4387c5a4b57ec733c3fb4365188d5979cd9c7, 0, 5.15.167, <4e70c0f5251c25885c31ee84a31f99a01f7cf50e, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <a3b5ee22a9d3a30045191da5678ca8451ebaea30, <8b5ccf3d011969417be653b5a145c72dbd30472c, <5.5, 5.5, 6.6.50, 6.11, 4c283fdac08abf3211533f70623c90a34f41d08d, <=*, <f338f99f6a04d03c802087d82a83561cbd5bdc99, <=5.15.*, <2a63c90c7a90ab2bd23deebc2814fc5b52abf6d2, <=6.10.*, 6.10.9

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add array index check for hdcp ddc access [Why] Coverity reports OVERRUN warning. Do not check if array index valid. [How] Check msg_id valid and valid array index.

Gravité et risque d'exploitation

CVE-2024-46804 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <0ee4387c5a4b57ec733c3fb4365188d5979cd9c7, 0, 5.15.167, <4e70c0f5251c25885c31ee84a31f99a01f7cf50e, <=5.10.*, <=6.6.*, 5.10.226, 6.1.109, <a3b5ee22a9d3a30045191da5678ca8451ebaea30, <8b5ccf3d011969417be653b5a145c72dbd30472c, <5.5, 5.5, 6.6.50, 6.11, 4c283fdac08abf3211533f70623c90a34f41d08d, <=*, <f338f99f6a04d03c802087d82a83561cbd5bdc99, <=5.15.*, <2a63c90c7a90ab2bd23deebc2814fc5b52abf6d2, <=6.10.*, 6.10.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE