Heimdall Security Logo

CVE-2024-57887

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, 0, 5.10.234, <ca9d077350fa21897de8bf64cba23b198740aab5, <d208571943ffddc438a7ce533d5d0b9219806242, <=5.10.*, <=6.6.*, 6.12.9, <81adbd3ff21c1182e06aa02c6be0bfd9ea02d8e8, <1f49aaf55652580ae63ab83d67211fe6a55d83dc, 1e4d58cd7f888522d16f221d628356befbb08468, 6.6.70, 4.8, <=*, <acec80d9f126cd3fa764bbe3d96bc0cb5cd2b087, <4.8, 6.1.125

Description

In the Linux kernel, the following vulnerability has been resolved: drm: adv7511: Fix use-after-free in adv7533_attach_dsi() The host_node pointer was assigned and freed in adv7533_parse_dt(), and later, adv7533_attach_dsi() uses the same. Fix this use-after-free issue by dropping of_node_put() in adv7533_parse_dt() and calling of_node_put() in error path of probe() and also in the remove().

Gravité et risque d'exploitation

CVE-2024-57887 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, 0, 5.10.234, <ca9d077350fa21897de8bf64cba23b198740aab5, <d208571943ffddc438a7ce533d5d0b9219806242, <=5.10.*, <=6.6.*, 6.12.9, <81adbd3ff21c1182e06aa02c6be0bfd9ea02d8e8, <1f49aaf55652580ae63ab83d67211fe6a55d83dc, 1e4d58cd7f888522d16f221d628356befbb08468, 6.6.70, 4.8, <=*, <acec80d9f126cd3fa764bbe3d96bc0cb5cd2b087, <4.8, 6.1.125) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE