CVE-2024-57880

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: sof_sdw: Add space for a terminator into DAIs array The code uses the initialised member of the asoc_sdw_dailink struct to determine if a member of the array is in use. However in the case the array is completely full this will lead to an access 1 past the end of the array, expand the array by one entry to include a space for a terminator.

Gravité et risque d'exploitation

CVE-2024-57880 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, <=*, <=6.12.*, 6.10, <255cc582e6e16191a20d54bcdbca6c91d3e90c5e, 6.12.6, 0, <6.10, 27fd36aefa0013bea1cf6948e2e825e9b8cff97a, <b21a849764a4111b0bc14a5ffe987a0582419de2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b21a849764a4111b0bc14a5ffe987a0582419de2
• https://git.kernel.org/stable/c/255cc582e6e16191a20d54bcdbca6c91d3e90c5e