Heimdall Security Logo

CVE-2024-50189

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <5.11, <=6.1.*, <=6.11.*, 0, <1c3b4c90479aa0375ec98fe1a802993ff96a5f47, 5.11, 6.11.4, <=6.6.*, <8c6ad37e5882073cab84901a31da9cb22f316276, 6.1.113, <9dfee956f53eea96d93ef1e13ab4ce020f4c58b3, <c56f9ecb7fb6a3a90079c19eb4c8daf3bbf514b3, <=*, <4cd9c5a0fcadc39a05c978a01e15e0d1edc4be93, <=5.15.*, 5.15.168, 4b2c53d93a4bc9d52cc0ec354629cfc9dc217f93, 6.6.57

Description

In the Linux kernel, the following vulnerability has been resolved: HID: amd_sfh: Switch to device-managed dmam_alloc_coherent() Using the device-managed version allows to simplify clean-up in probe() error path. Additionally, this device-managed ensures proper cleanup, which helps to resolve memory errors, page faults, btrfs going read-only, and btrfs disk corruption.

Gravité et risque d'exploitation

CVE-2024-50189 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <5.11, <=6.1.*, <=6.11.*, 0, <1c3b4c90479aa0375ec98fe1a802993ff96a5f47, 5.11, 6.11.4, <=6.6.*, <8c6ad37e5882073cab84901a31da9cb22f316276, 6.1.113, <9dfee956f53eea96d93ef1e13ab4ce020f4c58b3, <c56f9ecb7fb6a3a90079c19eb4c8daf3bbf514b3, <=*, <4cd9c5a0fcadc39a05c978a01e15e0d1edc4be93, <=5.15.*, 5.15.168, 4b2c53d93a4bc9d52cc0ec354629cfc9dc217f93, 6.6.57) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE