CVE-2024-53203

Description

In the Linux kernel, the following vulnerability has been resolved: usb: typec: fix potential array underflow in ucsi_ccg_sync_control() The "command" variable can be controlled by the user via debugfs. The worry is that if con_index is zero then "&uc->ucsi->connector[con_index - 1]" would be an array underflow.

Gravité et risque d'exploitation

CVE-2024-53203 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, <=6.1.*, 5.15.184, <=6.12.*, <=6.11.*, 0, <e56aac6e5a25630645607b6856d4b2a17b2311a5, <ef92cd55289a282910575c5b9d87f646f2d39b38, 6.12.2, 5.6, <56971710cd541f2f05160a84b3183477d34a1be9, <=5.10.*, <=6.6.*, <627c2a5056aba42a8a96a8fffe8996aeccf919a9, 6.1.140, 6.11.11, <e15fd96c0b701c53f9006bcc836eaeb35a05a023, <e44189455c62469eb91d383ce9103d54c1f807a3, <5.6, <0e66fd8e5a2e45c7dacfc9178ba702153f4a61a8, <=*, <=5.15.*, 170a6726d0e266f2c8f306e3d61715c32f4ee41e, 6.6.88, 5.10.238) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/627c2a5056aba42a8a96a8fffe8996aeccf919a9
• https://git.kernel.org/stable/c/e15fd96c0b701c53f9006bcc836eaeb35a05a023
• https://git.kernel.org/stable/c/e44189455c62469eb91d383ce9103d54c1f807a3
• https://git.kernel.org/stable/c/0e66fd8e5a2e45c7dacfc9178ba702153f4a61a8
• https://git.kernel.org/stable/c/ef92cd55289a282910575c5b9d87f646f2d39b38
• https://git.kernel.org/stable/c/56971710cd541f2f05160a84b3183477d34a1be9
• https://git.kernel.org/stable/c/e56aac6e5a25630645607b6856d4b2a17b2311a5