CVE-2024-52557
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=*, 6.14, <325d889c5403ba20a24097f64c32d27ab993c2c3, 0, <6.13, 6.13.4, <=6.13.*, 28edaacb821c69241f6c0be6bbd29f7145f1b44f, <67a615c5cb6dc33ed35492dc0d67e496cbe8de68
Description
In the Linux kernel, the following vulnerability has been resolved: drm: zynqmp_dp: Fix integer overflow in zynqmp_dp_rate_get() This patch fixes a potential integer overflow in the zynqmp_dp_rate_get() The issue comes up when the expression drm_dp_bw_code_to_link_rate(dp->test.bw_code) * 10000 is evaluated using 32-bit Now the constant is a compatible 64-bit type. Resolves coverity issues: CID 1636340 and CID 1635811
Gravité et risque d'exploitation
CVE-2024-52557 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=*, 6.14, <325d889c5403ba20a24097f64c32d27ab993c2c3, 0, <6.13, 6.13.4, <=6.13.*, 28edaacb821c69241f6c0be6bbd29f7145f1b44f, <67a615c5cb6dc33ed35492dc0d67e496cbe8de68) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.