CVE-2024-53083
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=*, <=6.11.*, 6.5, <6.5, <=6.6.*, <74d8cee747b37cd9f5ca631f678e66e7f40f2b5f, 0, 6.11.8, 6.6.61, <029778a4fd2c90c2e76a902b797c2348a722f1b8, <35925e2b7b404cad3db857434d3312b892b55432, a4422ff221429c600c3dc5d0394fb3738b89d040
Description
In the Linux kernel, the following vulnerability has been resolved: usb: typec: qcom-pmic: init value of hdr_len/txbuf_len earlier If the read of USB_PDPHY_RX_ACKNOWLEDGE_REG failed, then hdr_len and txbuf_len are uninitialized. This commit stops to print uninitialized value and misleading/false data.
Gravité et risque d'exploitation
CVE-2024-53083 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=*, <=6.11.*, 6.5, <6.5, <=6.6.*, <74d8cee747b37cd9f5ca631f678e66e7f40f2b5f, 0, 6.11.8, 6.6.61, <029778a4fd2c90c2e76a902b797c2348a722f1b8, <35925e2b7b404cad3db857434d3312b892b55432, a4422ff221429c600c3dc5d0394fb3738b89d040) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.