Heimdall Security Logo

CVE-2024-50000

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, a6696735d694b365bca45873e9dbca26120a8375, <=6.11.*, <1bcc86cc721bea68980098f51f102aa2c2b9d932, 0, <4d80dde26d7bab1320210279483ac854dcb274b2, <4655456a64a0f936098c8432bac64e7176bd2aff, <=6.6.*, 6.6.55, <5.15, 6.11.3, 5.15, 6.1.113, <f25389e779500cf4a59ef9804534237841bce536, <b48ee5bb25c02ca2b81e0d16bf8af17ab6ed3f8b, <0168ab6fbd9e50d20b97486168b604b2ab28a2ca, <=*, <=5.15.*, 6.10.14, 5.15.168, <=6.10.*

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix NULL deref in mlx5e_tir_builder_alloc() In mlx5e_tir_builder_alloc() kvzalloc() may return NULL which is dereferenced on the next line in a reference to the modify field. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2024-50000 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, a6696735d694b365bca45873e9dbca26120a8375, <=6.11.*, <1bcc86cc721bea68980098f51f102aa2c2b9d932, 0, <4d80dde26d7bab1320210279483ac854dcb274b2, <4655456a64a0f936098c8432bac64e7176bd2aff, <=6.6.*, 6.6.55, <5.15, 6.11.3, 5.15, 6.1.113, <f25389e779500cf4a59ef9804534237841bce536, <b48ee5bb25c02ca2b81e0d16bf8af17ab6ed3f8b, <0168ab6fbd9e50d20b97486168b604b2ab28a2ca, <=*, <=5.15.*, 6.10.14, 5.15.168, <=6.10.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE