CVE-2024-50282

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add missing size check in amdgpu_debugfs_gprwave_read() Avoid a possible buffer overflow if size is larger than 4K. (cherry picked from commit f5d873f5825b40d886d03bd2aede91d4cf002434)

Gravité et risque d'exploitation

CVE-2024-50282 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=*, <4.2, <=6.11.*, <=4.19.*, <=6.6.*, <4d75b9468021c73108b4439794d69e892b1d24e3, 6.11.8, 0, <673bdb4200c092692f83b5f7ba3df57021d52d29, <8906728f2fbd6504cb488f4afdd66af28f330a7a, 4.19.324, 4.2, 6.6.61, <2faaee36e6e30f9efc7fa6bcb0bdcbe05c23f51f, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/673bdb4200c092692f83b5f7ba3df57021d52d29
• https://git.kernel.org/stable/c/8906728f2fbd6504cb488f4afdd66af28f330a7a
• https://git.kernel.org/stable/c/2faaee36e6e30f9efc7fa6bcb0bdcbe05c23f51f
• https://git.kernel.org/stable/c/4d75b9468021c73108b4439794d69e892b1d24e3