CVE-2024-56562
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <0cb21f1ea3a2e19ee314a8fcf95461b5c453c59e, 0, 6.1.120, 6.12.4, 5.10.231, <3082990592f7c6d7510a9133afa46e31bbe26533, 5.15.174, 6.6.64, 3a379bbcea0af6280e1ca0d1edfcf4e68cde6ee0, <c2f0ce241154b04f2fc150ff16ad82d9b8fdfa4a, <=5.10.*, <=6.6.*, 5.0, <ce30d11b39e8d637fed4704a5b43e9d556990475, <093ecc6d82ff1d2e0cbf6f2000438b6c698145cb, <=5.4.*, <5.0, <0e8ab955c6d06f9d907761c07c02d1492f0a8ac1, <991e33a99fd3b5d432f0629565f532f563fe019a, <=*, <=5.15.*, 5.4.287
Description
In the Linux kernel, the following vulnerability has been resolved: i3c: master: Fix miss free init_dyn_addr at i3c_master_put_i3c_addrs() if (dev->boardinfo && dev->boardinfo->init_dyn_addr) ^^^ here check "init_dyn_addr" i3c_bus_set_addr_slot_status(&master->bus, dev->info.dyn_addr, ...) ^^^^ free "dyn_addr" Fix copy/paste error "dyn_addr" by replacing it with "init_dyn_addr".
Gravité et risque d'exploitation
CVE-2024-56562 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <0cb21f1ea3a2e19ee314a8fcf95461b5c453c59e, 0, 6.1.120, 6.12.4, 5.10.231, <3082990592f7c6d7510a9133afa46e31bbe26533, 5.15.174, 6.6.64, 3a379bbcea0af6280e1ca0d1edfcf4e68cde6ee0, <c2f0ce241154b04f2fc150ff16ad82d9b8fdfa4a, <=5.10.*, <=6.6.*, 5.0, <ce30d11b39e8d637fed4704a5b43e9d556990475, <093ecc6d82ff1d2e0cbf6f2000438b6c698145cb, <=5.4.*, <5.0, <0e8ab955c6d06f9d907761c07c02d1492f0a8ac1, <991e33a99fd3b5d432f0629565f532f563fe019a, <=*, <=5.15.*, 5.4.287) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c2f0ce241154b04f2fc150ff16ad82d9b8fdfa4a
- https://git.kernel.org/stable/c/093ecc6d82ff1d2e0cbf6f2000438b6c698145cb
- https://git.kernel.org/stable/c/0cb21f1ea3a2e19ee314a8fcf95461b5c453c59e
- https://git.kernel.org/stable/c/991e33a99fd3b5d432f0629565f532f563fe019a
- https://git.kernel.org/stable/c/ce30d11b39e8d637fed4704a5b43e9d556990475
- https://git.kernel.org/stable/c/0e8ab955c6d06f9d907761c07c02d1492f0a8ac1
- https://git.kernel.org/stable/c/3082990592f7c6d7510a9133afa46e31bbe26533