CVE-2024-53213
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: usb: lan78xx: Fix double free issue with interrupt buffer allocation In lan78xx_probe(), the buffer `buf` was being freed twice: once implicitly through `usb_free_urb(dev->urb_intr)` with the `URB_FREE_BUFFER` flag and again explicitly by `kfree(buf)`. This caused a double free issue. To resolve this, reordered `kmalloc()` and `usb_alloc_urb()` calls to simplify the initialization sequence and removed the redundant `kfree(buf)`. Now, `buf` is allocated after `usb_alloc_urb()`, ensuring it is correctly managed by `usb_fill_int_urb()` and freed by `usb_free_urb()` as intended.
Gravité et risque d'exploitation
CVE-2024-53213 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <cc5aa8e3ad69dcedeba79e667d4a2efb72a305af, <=6.1.*, <=6.12.*, <=6.11.*, 0, 6.1.120, <7ac9f3c981eeceee2ec4d30d850f4a6f50a1ec40, dcafa5a8452738eb28085f559b0683d55e22b2f5, 3281ebb3dc5ef19507e65523e9f8c00e20b285ca, <03819abbeb11117dcbba40bfe322b88c0c88a6b6, 6.12.2, <5.17, 6.6.64, <2970ef2fce90c661952ec2b451b0276d5f8d6180, 5.15.209, <a422ebec863d99d5607fb41bb7af3347fcb436d3, <=5.10.*, a6df95cae40bee555e01a37b4023ce8e97ffa249, <=6.6.*, <5.10.258, 6.11.11, 5.10.258, 5.10.252, <=*, <5.15.209, <=5.15.*, <977128343fc2a30737399b58df8ea77e94f164bd, <b09512aea6223eec756f52aa584fc29eeab57480, 5.15.202, 5.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/cc5aa8e3ad69dcedeba79e667d4a2efb72a305af
- https://git.kernel.org/stable/c/2970ef2fce90c661952ec2b451b0276d5f8d6180
- https://git.kernel.org/stable/c/977128343fc2a30737399b58df8ea77e94f164bd
- https://git.kernel.org/stable/c/a422ebec863d99d5607fb41bb7af3347fcb436d3
- https://git.kernel.org/stable/c/b09512aea6223eec756f52aa584fc29eeab57480
- https://git.kernel.org/stable/c/7ac9f3c981eeceee2ec4d30d850f4a6f50a1ec40
- https://git.kernel.org/stable/c/03819abbeb11117dcbba40bfe322b88c0c88a6b6