CVE-2024-50070

Description

In the Linux kernel, the following vulnerability has been resolved: pinctrl: stm32: check devm_kasprintf() returned value devm_kasprintf() can return a NULL pointer on failure but this returned value is not checked. Fix this lack and check the returned value. Found by code review.

Gravité et risque d'exploitation

CVE-2024-50070 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 75285cb2b49a9bfe15fc22aecab45ef25d50e6f2, 6.11.5, 6.6, <1f266957ae1207b0717c2d69096bc70654ae9fcb, <3b36bb1fca2b87f6292ca2a8593f297c5e9fab41, <a8d52de0a6c6b091b2771bcb98ce408cf9d69fe3, 6.12, <=6.11.*, <=*, <6.6, 32c170ff15b044579b1f8b8cdabf543406dde9da, <b0f0e3f0552a566def55c844b0d44250c58e4df6, <=6.6.*, 0, 6.6.58) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a8d52de0a6c6b091b2771bcb98ce408cf9d69fe3
• https://git.kernel.org/stable/c/3b36bb1fca2b87f6292ca2a8593f297c5e9fab41
• https://git.kernel.org/stable/c/1f266957ae1207b0717c2d69096bc70654ae9fcb
• https://git.kernel.org/stable/c/b0f0e3f0552a566def55c844b0d44250c58e4df6