CVE-2024-56697
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix the memory allocation issue in amdgpu_discovery_get_nps_info() Fix two issues with memory allocation in amdgpu_discovery_get_nps_info() for mem_ranges: - Add a check for allocation failure to avoid dereferencing a null pointer. - As suggested by Christophe, use kvcalloc() for memory allocation, which checks for multiplication overflow. Additionally, assign the output parameters nps_type and range_cnt after the kvcalloc() call to prevent modifying the output parameters in case of an error return.
Gravité et risque d'exploitation
CVE-2024-56697 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.13, <e8f1dbaa0437eba4e8c1d6a6d81eca2e2ce3d197, 6.12.2, <=*, <a1144da794adedb9447437c57d69add56494309d, b194d21b9bcc15b50df1bc3ff7428e51c2918a6f, <d14bea4e094871226ea69772d69dab8b7b5f4915, <=6.11.*, <=6.12.*, 6.11.11, 0, <6.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.