Heimdall Security Logo

CVE-2024-49986

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <ba0b09a2f327319e252d8f3032019b958c0a5cd9, 5.17, <73a98cf79e4dbfa3d0c363e826c65aae089b313c, 5eba0141206ea521bbcfcf5067c174e825e943dd, 0, <5.17, <aac871e493fc8809e60209d9899b1af07e9dbfc8, <2fae3129c0c08e72b1fe93e61fd8fd203252094a, 6.1.118, <=6.6.*, <f08adc5177bd4343df09033f62ab562c09ba7f7d, 6.6.55, 6.11.3, <=*, 6.10.14, <=6.10.*

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86: x86-android-tablets: Fix use after free on platform_device_register() errors x86_android_tablet_remove() frees the pdevs[] array, so it should not be used after calling x86_android_tablet_remove(). When platform_device_register() fails, store the pdevs[x] PTR_ERR() value into the local ret variable before calling x86_android_tablet_remove() to avoid using pdevs[] after it has been freed.

Gravité et risque d'exploitation

CVE-2024-49986 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <ba0b09a2f327319e252d8f3032019b958c0a5cd9, 5.17, <73a98cf79e4dbfa3d0c363e826c65aae089b313c, 5eba0141206ea521bbcfcf5067c174e825e943dd, 0, <5.17, <aac871e493fc8809e60209d9899b1af07e9dbfc8, <2fae3129c0c08e72b1fe93e61fd8fd203252094a, 6.1.118, <=6.6.*, <f08adc5177bd4343df09033f62ab562c09ba7f7d, 6.6.55, 6.11.3, <=*, 6.10.14, <=6.10.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE