Heimdall Security Logo

CVE-2024-53060

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.170, <a6dd15981c03f2cdc9a351a278f09b5479d53d2e, <8d7a28eca7553d35d4ce192fa1f390f2357df41b, <1a9f55ed5b512f510ccd21ad527d532e60550e80, bf58f03931fdcf7b3c45cb76ac13244477a60f44, 5.4.285, <6.1.117, 6.1.115, <6.11.8, <b9d9881237afeb52eddd70077b7174bf17e2fa30, cd67af3c1762de4c2483ae4dbdd98f9ea8fa56e3, 234682910971732cd4da96fd95946e296e486b38, <5.15.172, 6032287747f874b52dc8b9d7490e2799736e035f, 6.11.6, 975ede2a7bec52b5da1428829b3439667c8a234b, <5.4.286, <ce8a00a00e36f61f5a1e47734332420b68784c43, 43b4fa6e0e238c6e2662f4fb61d9f51c2785fb1d, <6.6.61, <5.10.230, <2ac7f253deada4d449559b65a1c1cd0a6f6f19b7, 4.19.323, 5.10.229, 1d7175f9c57b1abf9ecfbdfd53ea760761f52ffe, <27fc29b5376998c126c85cf9b15d9dfc2afc9cbe, <4.19.324, 58556dcbd5606a5daccaee73b2130bc16b48e025, 6.6.59, <a613a392417532ca5aaf3deac6e3277aa7aaef2b

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: prevent NULL pointer dereference if ATIF is not supported acpi_evaluate_object() may return AE_NOT_FOUND (failure), which would result in dereferencing buffer.pointer (obj) while being NULL. Although this case may be unrealistic for the current code, it is still better to protect against possible bugs. Bail out also when status is AE_NOT_FOUND. This fixes 1 FORWARD_NULL issue reported by Coverity Report: CID 1600951: Null pointer dereferences (FORWARD_NULL) (cherry picked from commit 91c9e221fe2553edf2db71627d8453f083de87a1)

Gravité et risque d'exploitation

CVE-2024-53060 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.170, <a6dd15981c03f2cdc9a351a278f09b5479d53d2e, <8d7a28eca7553d35d4ce192fa1f390f2357df41b, <1a9f55ed5b512f510ccd21ad527d532e60550e80, bf58f03931fdcf7b3c45cb76ac13244477a60f44, 5.4.285, <6.1.117, 6.1.115, <6.11.8, <b9d9881237afeb52eddd70077b7174bf17e2fa30, cd67af3c1762de4c2483ae4dbdd98f9ea8fa56e3, 234682910971732cd4da96fd95946e296e486b38, <5.15.172, 6032287747f874b52dc8b9d7490e2799736e035f, 6.11.6, 975ede2a7bec52b5da1428829b3439667c8a234b, <5.4.286, <ce8a00a00e36f61f5a1e47734332420b68784c43, 43b4fa6e0e238c6e2662f4fb61d9f51c2785fb1d, <6.6.61, <5.10.230, <2ac7f253deada4d449559b65a1c1cd0a6f6f19b7, 4.19.323, 5.10.229, 1d7175f9c57b1abf9ecfbdfd53ea760761f52ffe, <27fc29b5376998c126c85cf9b15d9dfc2afc9cbe, <4.19.324, 58556dcbd5606a5daccaee73b2130bc16b48e025, 6.6.59, <a613a392417532ca5aaf3deac6e3277aa7aaef2b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE