CVE-2024-56579

Description

In the Linux kernel, the following vulnerability has been resolved: media: amphion: Set video drvdata before register video device The video drvdata should be set before the video device is registered, otherwise video_drvdata() may return NULL in the open() file ops, and led to oops.

Gravité et risque d'exploitation

CVE-2024-56579 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, <=6.1.*, 6.6.64, <=6.12.*, <=*, <5.18, 5.18, <182b9edc02c4cbb6fe6b97105c23c7047a3340d2, <cfe96c7c3382293179e291f66644d789e39e99f3, <=6.6.*, 0, <988cc10ddbdee0369fe1f193d389da38ad760492, <8cbb1a7bd5973b57898b26eb804fe44af440bb63, 6.1.120, 6.12.4, 3cd084519c6f91cbef9d604bcf26844fa81d4922) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/cfe96c7c3382293179e291f66644d789e39e99f3
• https://git.kernel.org/stable/c/988cc10ddbdee0369fe1f193d389da38ad760492
• https://git.kernel.org/stable/c/182b9edc02c4cbb6fe6b97105c23c7047a3340d2
• https://git.kernel.org/stable/c/8cbb1a7bd5973b57898b26eb804fe44af440bb63