CVE-2024-53204

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, 6.9, <=6.12.*, <=6.11.*, <48d52d3168749e10c1c37cd4ceccd18625851741, 0, 6.12.2, <e27877990e54bfe4246dd850f7ec8646c999ce58, <6.6, <=6.6.*, 6.6.4, adda6e82a7de7d6d478f6c8ef127f0ac51c510a1, 6.6, 6.11.11, <258ea41c926b7b3a16d0d7aa210a1401c4a1601b, b48415afe5fd7e6f5912d4c45720217b77d8e7ea, <=*, <776f13ad1f88485206f1dca5ef138553106950e5, <6.9, 6.7, <bf373d2919d98f3d1fe1b19a0304f72fe74386d9

Description

In the Linux kernel, the following vulnerability has been resolved: phy: realtek: usb: fix NULL deref in rtk_usb3phy_probe In rtk_usb3phy_probe() devm_kzalloc() may return NULL but this returned value is not checked.

Gravité et risque d'exploitation

CVE-2024-53204 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, 6.9, <=6.12.*, <=6.11.*, <48d52d3168749e10c1c37cd4ceccd18625851741, 0, 6.12.2, <e27877990e54bfe4246dd850f7ec8646c999ce58, <6.6, <=6.6.*, 6.6.4, adda6e82a7de7d6d478f6c8ef127f0ac51c510a1, 6.6, 6.11.11, <258ea41c926b7b3a16d0d7aa210a1401c4a1601b, b48415afe5fd7e6f5912d4c45720217b77d8e7ea, <=*, <776f13ad1f88485206f1dca5ef138553106950e5, <6.9, 6.7, <bf373d2919d98f3d1fe1b19a0304f72fe74386d9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références