CVE-2024-56546
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <584d420771e1ad2bb74e19a19da8ae0fee0a6e1f, <44ed4f90a97ff6f339e50ac01db71544e0990efc, <=6.12.*, <=6.11.*, <882d7afaa4b82c20a7be7a3a039532a80ebacd23, 0, 6.1.120, 5.19, 6.12.2, 6.6.64, <=6.6.*, 05e5ba40ea7ab6a99bb8d6117c899d0e13ca8700, 6.11.11, <5.19, <=*, <272168927f38bda46f6c1ed5f40de97689e7a5d2, <5a3bda42394ff137eb2d3d3d20d2956a8c6e9237
Description
In the Linux kernel, the following vulnerability has been resolved: drivers: soc: xilinx: add the missing kfree in xlnx_add_cb_for_suspend() If we fail to allocate memory for cb_data by kmalloc, the memory allocation for eve_data is never freed, add the missing kfree() in the error handling path.
Gravité et risque d'exploitation
CVE-2024-56546 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <584d420771e1ad2bb74e19a19da8ae0fee0a6e1f, <44ed4f90a97ff6f339e50ac01db71544e0990efc, <=6.12.*, <=6.11.*, <882d7afaa4b82c20a7be7a3a039532a80ebacd23, 0, 6.1.120, 5.19, 6.12.2, 6.6.64, <=6.6.*, 05e5ba40ea7ab6a99bb8d6117c899d0e13ca8700, 6.11.11, <5.19, <=*, <272168927f38bda46f6c1ed5f40de97689e7a5d2, <5a3bda42394ff137eb2d3d3d20d2956a8c6e9237) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/272168927f38bda46f6c1ed5f40de97689e7a5d2
- https://git.kernel.org/stable/c/882d7afaa4b82c20a7be7a3a039532a80ebacd23
- https://git.kernel.org/stable/c/5a3bda42394ff137eb2d3d3d20d2956a8c6e9237
- https://git.kernel.org/stable/c/584d420771e1ad2bb74e19a19da8ae0fee0a6e1f
- https://git.kernel.org/stable/c/44ed4f90a97ff6f339e50ac01db71544e0990efc
