CVE-2024-56660
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=*, 11a45def2e197532c46aa908dedd52bc1ee378a2, <a59c61a1869ceefc65ef02886f91e8cd0062211f, <=6.12.*, 5.16, 6.6.67, <5.16, 6.1.121, <11776cff0b563c8b8a4fa76cab620bfb633a8cb8, <325cf73a1b449fea3158ab99d03a7a717aad1618, <=6.6.*, 6.12.6, 0, <61f720e801443d4e2a3c0261eda4ad8431458dca
Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: DR, prevent potential error pointer dereference The dr_domain_add_vport_cap() function generally returns NULL on error but sometimes we want it to return ERR_PTR(-EBUSY) so the caller can retry. The problem here is that "ret" can be either -EBUSY or -ENOMEM and if it's and -ENOMEM then the error pointer is propogated back and eventually dereferenced in dr_ste_v0_build_src_gvmi_qpn_tag().
Gravité et risque d'exploitation
CVE-2024-56660 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=*, 11a45def2e197532c46aa908dedd52bc1ee378a2, <a59c61a1869ceefc65ef02886f91e8cd0062211f, <=6.12.*, 5.16, 6.6.67, <5.16, 6.1.121, <11776cff0b563c8b8a4fa76cab620bfb633a8cb8, <325cf73a1b449fea3158ab99d03a7a717aad1618, <=6.6.*, 6.12.6, 0, <61f720e801443d4e2a3c0261eda4ad8431458dca) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.