CVE-2024-53098

Description

In the Linux kernel, the following vulnerability has been resolved: drm/xe/ufence: Prefetch ufence addr to catch bogus address access_ok() only checks for addr overflow so also try to read the addr to catch invalid addr sent from userspace. (cherry picked from commit 9408c4508483ffc60811e910a93d6425b8e63928)

Gravité et risque d'exploitation

CVE-2024-53098 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, 6.12, dd08ebf6c3525a7ea2186e636df064ea47281987, <=*, <6.8, <=6.11.*, <5d623ffbae96b23f1fc43a3d5a267aabdb07583d, 0, 6.11.9, <9c1813b3253480b30604c680026c7dc721ce86d1) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5d623ffbae96b23f1fc43a3d5a267aabdb07583d
• https://git.kernel.org/stable/c/9c1813b3253480b30604c680026c7dc721ce86d1