Heimdall Security Logo

CVE-2024-46816

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 0, 5.10.237, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=5.10.*, <=6.6.*, <cf8b16857db702ceb8d52f9219a4613363e2b1cf, <13080d052c995aee14695a5b740c245121eb2bcc, 6.1.135, <36c39a8dcce210649f2f45f252abaa09fcc1ae87, <c84632096722fd31251f0957fafc9e90d9a247fd, 6.11, <e2411b6abf6e5d6c33d0450846673cdf536f0ba4, <e3cd0d8362de47f613bfdf315b3f3a9ab71e66bf, <=*, <=5.15.*, 5.15.181, <4.15, <=6.10.*, 6.6.88, 4.15, 6.10.9

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Stop amdgpu_dm initialize when link nums greater than max_links [Why] Coverity report OVERRUN warning. There are only max_links elements within dc->links. link count could up to AMDGPU_DM_MAX_DISPLAY_INDEX 31. [How] Make sure link count less than max_links.

Gravité et risque d'exploitation

CVE-2024-46816 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, 5.10.237, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=5.10.*, <=6.6.*, <cf8b16857db702ceb8d52f9219a4613363e2b1cf, <13080d052c995aee14695a5b740c245121eb2bcc, 6.1.135, <36c39a8dcce210649f2f45f252abaa09fcc1ae87, <c84632096722fd31251f0957fafc9e90d9a247fd, 6.11, <e2411b6abf6e5d6c33d0450846673cdf536f0ba4, <e3cd0d8362de47f613bfdf315b3f3a9ab71e66bf, <=*, <=5.15.*, 5.15.181, <4.15, <=6.10.*, 6.6.88, 4.15, 6.10.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE