CVE-2024-56705
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <=6.11.*, <0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a, 0, 6.1.120, <5.8, 5.10.231, 5.15.174, 6.12.2, 6.6.64, ad85094b293e40e7a2f831b0311a389d952ebd5e, <0c25ab93f2878cab07d37ca5afd302283201e5af, <=5.10.*, <=6.6.*, 4.12, <74aa783682c4d78c69d87898e40c78df1fec204e, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 6.11.11, <ed61c59139509f76d3592683c90dc3fdc6e23cd6, <4676e50444046b498555b849e6080a5c78cdda9b, <02a97d9d7ff605fa4a1f908d1bd3ad8573234b61, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <=5.15.*, <4.12, 5.8, <8066badaf7463194473fb4be19dbe50b11969aa0
Description
In the Linux kernel, the following vulnerability has been resolved: media: atomisp: Add check for rgby_data memory allocation failure In ia_css_3a_statistics_allocate(), there is no check on the allocation result of the rgby_data memory. If rgby_data is not successfully allocated, it may trigger the assert(host_stats->rgby_data) assertion in ia_css_s3a_hmem_decode(). Adding a check to fix this potential issue.
Gravité et risque d'exploitation
CVE-2024-56705 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <=6.11.*, <0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a, 0, 6.1.120, <5.8, 5.10.231, 5.15.174, 6.12.2, 6.6.64, ad85094b293e40e7a2f831b0311a389d952ebd5e, <0c25ab93f2878cab07d37ca5afd302283201e5af, <=5.10.*, <=6.6.*, 4.12, <74aa783682c4d78c69d87898e40c78df1fec204e, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 6.11.11, <ed61c59139509f76d3592683c90dc3fdc6e23cd6, <4676e50444046b498555b849e6080a5c78cdda9b, <02a97d9d7ff605fa4a1f908d1bd3ad8573234b61, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <=5.15.*, <4.12, 5.8, <8066badaf7463194473fb4be19dbe50b11969aa0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654
- https://git.kernel.org/stable/c/0c24b82bc4d12c6a58ceacbf2598cd4df63abf9a
- https://git.kernel.org/stable/c/4676e50444046b498555b849e6080a5c78cdda9b
- https://git.kernel.org/stable/c/02a97d9d7ff605fa4a1f908d1bd3ad8573234b61
- https://git.kernel.org/stable/c/8066badaf7463194473fb4be19dbe50b11969aa0
- https://git.kernel.org/stable/c/74aa783682c4d78c69d87898e40c78df1fec204e
- https://git.kernel.org/stable/c/0c25ab93f2878cab07d37ca5afd302283201e5af
- https://git.kernel.org/stable/c/ed61c59139509f76d3592683c90dc3fdc6e23cd6