Heimdall Security Logo

CVE-2024-56728

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <5ff9de1f2712cbca53da2e37d831eea7ffcb43b6, 6.13, <=6.1.*, <=6.12.*, <55c41b97001a09bb490ffa2e667e251d75d15ab1, <=6.11.*, 0, 6.1.120, 5.10.231, 5.15.174, 6.12.2, 6.6.64, <5.7, <=5.10.*, <=6.6.*, 75f36270990c7875c0091afb961ca37f52b6bc55, <2db2194727b1f49a5096c1c3981adef1b7638733, <05a6ce174c0c724e5914e1e5efd826bab8f382b4, 6.11.11, <6cda142cee032b8fe65ee11f78721721c3988feb, <e26f8eac6bb20b20fdb8f7dc695711ebce4c7c5c, 5.7, <c0f64fd73b60aee85f88c270c9d714ead27a7b7a, <=*, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: handle otx2_mbox_get_rsp errors in otx2_ethtool.c Add error pointer check after calling otx2_mbox_get_rsp().

Gravité et risque d'exploitation

CVE-2024-56728 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5ff9de1f2712cbca53da2e37d831eea7ffcb43b6, 6.13, <=6.1.*, <=6.12.*, <55c41b97001a09bb490ffa2e667e251d75d15ab1, <=6.11.*, 0, 6.1.120, 5.10.231, 5.15.174, 6.12.2, 6.6.64, <5.7, <=5.10.*, <=6.6.*, 75f36270990c7875c0091afb961ca37f52b6bc55, <2db2194727b1f49a5096c1c3981adef1b7638733, <05a6ce174c0c724e5914e1e5efd826bab8f382b4, 6.11.11, <6cda142cee032b8fe65ee11f78721721c3988feb, <e26f8eac6bb20b20fdb8f7dc695711ebce4c7c5c, 5.7, <c0f64fd73b60aee85f88c270c9d714ead27a7b7a, <=*, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE