Heimdall Security Logo

CVE-2024-53205

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.13, 6.9, <=6.12.*, <=6.11.*, 0, 6.12.2, <6.6, <=6.6.*, eeda494542e55b603c7b80e14bfc5ee4ab7f9814, 6.6.4, <04e3e9188291a183b27306ddb833722c0d083d6a, 6.6, <0b398b6b6c94315fd2ce3658e3cee96539dbd7b7, 6.11.11, 134e6d25f6bd06071e5aac0a7eefcea6f7713955, <fb83c9a08324e37f321ffb400809aa4310387d65, <7e2cde1813418b39b5e95d86e10d6701dccf18af, <=*, <6.9, 6.7, <7a784bcdd7e54f0599da3b2360e472238412623e

Description

In the Linux kernel, the following vulnerability has been resolved: phy: realtek: usb: fix NULL deref in rtk_usb2phy_probe In rtk_usb2phy_probe() devm_kzalloc() may return NULL but this returned value is not checked.

Gravité et risque d'exploitation

CVE-2024-53205 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, 6.9, <=6.12.*, <=6.11.*, 0, 6.12.2, <6.6, <=6.6.*, eeda494542e55b603c7b80e14bfc5ee4ab7f9814, 6.6.4, <04e3e9188291a183b27306ddb833722c0d083d6a, 6.6, <0b398b6b6c94315fd2ce3658e3cee96539dbd7b7, 6.11.11, 134e6d25f6bd06071e5aac0a7eefcea6f7713955, <fb83c9a08324e37f321ffb400809aa4310387d65, <7e2cde1813418b39b5e95d86e10d6701dccf18af, <=*, <6.9, 6.7, <7a784bcdd7e54f0599da3b2360e472238412623e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE