CVE-2024-53076

Description

In the Linux kernel, the following vulnerability has been resolved: iio: gts-helper: Fix memory leaks for the error path of iio_gts_build_avail_scale_table() If per_time_scales[i] or per_time_gains[i] kcalloc fails in the for loop of iio_gts_build_avail_scale_table(), the err_free_out will fail to call kfree() each time when i is reduced to 0, so all the per_time_scales[0] and per_time_gains[0] will not be freed, which will cause memory leaks. Fix it by checking if i >= 0.

Gravité et risque d'exploitation

CVE-2024-53076 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <369f05688911b05216cfcd6ca74473bec87948d7, 6.12, 6.4, 6.11.7, <=*, 6.6.60, <=6.11.*, <62c11896683129790b8f5ab6eb7e695818b0b723, 38416c28e16890b52fdd5eb73479299ec3f062f3, <=6.6.*, 0, <b304362ce836968b803e5d4c5f84dcb51a7bf0f2, <6.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/62c11896683129790b8f5ab6eb7e695818b0b723
• https://git.kernel.org/stable/c/b304362ce836968b803e5d4c5f84dcb51a7bf0f2
• https://git.kernel.org/stable/c/369f05688911b05216cfcd6ca74473bec87948d7