Heimdall Security Logo

CVE-2024-53226

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.7%
Linux•Linux•Versions : 4d480e45cb7fffb9d9b49924469c1f458068080a, 6.10.3, <=6.1.*, 6.13, <=6.12.*, <=6.11.*, <6.1.120, <6b526d17eed850352d880b93b9bf20b93006bd92, 6.1.103, 5.15.165, 0, 6.1.120, d387d4b54eb84208bd4ca13572e106851d0a0819, 5.10.231, 5.15.174, 6.12.2, 6.6.64, 5a13652ac34be9b60feec89835763574825a8905, <=5.10.*, <=6.6.*, <bd715e191d444992d6ed124f15856da5c1cae2de, <71becb0e9df78a8d43dfd0efcef18c830a0af477, <6.6.64, 3c301b8a046b57e3de14c6fc669d81dcb71bb5b5, <5.15.174, <35f5b68f63aac61d30ce0b0c6beb09b8845a3e65, 6.11.11, <52617e76f4963644db71dc0a17e998654dc0c7f4, 5.10.224, <5.10.231, <6.11, 6.11, <=*, <=5.15.*, edc2dee07ab4ae2188b9780c453a64032162a5a0, 6.6.44, <8c269bb2cc666ca580271e1a8136c63ac9162e1e, <6b0d7d6e6883d0ec70cd7b5a02c47c003d5defe7, ecdf900a5a3372bc0208e0701a116f112eb6039c

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix NULL pointer derefernce in hns_roce_map_mr_sg() ib_map_mr_sg() allows ULPs to specify NULL as the sg_offset argument. The driver needs to check whether it is a NULL pointer before dereferencing it.

Gravité et risque d'exploitation

CVE-2024-53226 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.73 %, ce qui la place devant 53.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 4d480e45cb7fffb9d9b49924469c1f458068080a, 6.10.3, <=6.1.*, 6.13, <=6.12.*, <=6.11.*, <6.1.120, <6b526d17eed850352d880b93b9bf20b93006bd92, 6.1.103, 5.15.165, 0, 6.1.120, d387d4b54eb84208bd4ca13572e106851d0a0819, 5.10.231, 5.15.174, 6.12.2, 6.6.64, 5a13652ac34be9b60feec89835763574825a8905, <=5.10.*, <=6.6.*, <bd715e191d444992d6ed124f15856da5c1cae2de, <71becb0e9df78a8d43dfd0efcef18c830a0af477, <6.6.64, 3c301b8a046b57e3de14c6fc669d81dcb71bb5b5, <5.15.174, <35f5b68f63aac61d30ce0b0c6beb09b8845a3e65, 6.11.11, <52617e76f4963644db71dc0a17e998654dc0c7f4, 5.10.224, <5.10.231, <6.11, 6.11, <=*, <=5.15.*, edc2dee07ab4ae2188b9780c453a64032162a5a0, 6.6.44, <8c269bb2cc666ca580271e1a8136c63ac9162e1e, <6b0d7d6e6883d0ec70cd7b5a02c47c003d5defe7, ecdf900a5a3372bc0208e0701a116f112eb6039c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE