CVE-2024-49901
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: Assign msm_gpu->pdev earlier to avoid nullptrs There are some cases, such as the one uncovered by Commit 46d4efcccc68 ("drm/msm/a6xx: Avoid a nullptr dereference when speedbin setting fails") where msm_gpu_cleanup() : platform_set_drvdata(gpu->pdev, NULL); is called on gpu->pdev == NULL, as the GPU device has not been fully initialized yet. Turns out that there's more than just the aforementioned path that causes this to happen (e.g. the case when there's speedbin data in the catalog, but opp-supported-hw is missing in DT). Assigning msm_gpu->pdev earlier seems like the least painful solution to this, therefore do so. Patchwork: https://patchwork.freedesktop.org/patch/602742/
Gravité et risque d'exploitation
CVE-2024-49901 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3.12, 6.12, <=6.10.*, <=*, 6.6.55, <=6.11.*, <9773737375b20070ea935203fd66cb9fa17c5acb, <16007768551d5bfe53426645401435ca8d2ef54f, 6.10.14, <=6.6.*, 0, <e8ac2060597a5768e4699bb61d604b4c09927b85, <9288a9676c529ad9c856096db68fad812499bc4a, 3.12, 0cf6c71d70d8aa39b8fd0e39c9009602a0e0d300, 6.11.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.