Heimdall Security Logo

CVE-2024-57906

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <2a7377ccfd940cd6e9201756aff1e7852c266e69, <455df95eb8f24a37abc549d6738fc8ee07eb623b, <=6.1.*, <=6.12.*, 26aa12ef64ee997d293659bbf645c6df99fb73e5, 5.13.2, <5.13, a65024fc5754f2fca73541373a2502bef603565b, 0, 5.10.234, 91664385e6c49f1e961e822f2d024776ac22102a, <aae96738006840533cf147ffd5f41830987f21c5, c923e9effe50b0a83e74e1940afbecef5456bfda, 61fa5dfa5f52806f5ce37a0ba5712c271eb22f98, <5.14, <5.10.234, <4.20, <=5.10.*, <=6.6.*, 5.14, 5.4.290, <485570ed82b7a6bb109fa1d0a79998e21f7f4c73, 6.6.72, 3563bb70d6baa0a5e8082397e13f62f26053c04d, <3bf8d1e87939b8a19c9b738564fddf5b73322f2f, 5.15.177, <=5.4.*, <5.4.290, 4.19.198, <1c80a0985a9a14f33dbf63cd703ca010f094f878, <=*, 5.4.132, <=5.15.*, 5.12.17, 6.12.10, 5.10.50, <ebe2672bc42a0dfe31bb539f8ce79d024aa7e46d, 6.1.125

Description

In the Linux kernel, the following vulnerability has been resolved: iio: adc: ti-ads8688: fix information leak in triggered buffer The 'buffer' local array is used to push data to user space from a triggered buffer, but it does not set values for inactive channels, as it only uses iio_for_each_active_channel() to assign new values. Initialize the array to zero before using it to avoid pushing uninitialized information to userspace.

Gravité et risque d'exploitation

CVE-2024-57906 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <2a7377ccfd940cd6e9201756aff1e7852c266e69, <455df95eb8f24a37abc549d6738fc8ee07eb623b, <=6.1.*, <=6.12.*, 26aa12ef64ee997d293659bbf645c6df99fb73e5, 5.13.2, <5.13, a65024fc5754f2fca73541373a2502bef603565b, 0, 5.10.234, 91664385e6c49f1e961e822f2d024776ac22102a, <aae96738006840533cf147ffd5f41830987f21c5, c923e9effe50b0a83e74e1940afbecef5456bfda, 61fa5dfa5f52806f5ce37a0ba5712c271eb22f98, <5.14, <5.10.234, <4.20, <=5.10.*, <=6.6.*, 5.14, 5.4.290, <485570ed82b7a6bb109fa1d0a79998e21f7f4c73, 6.6.72, 3563bb70d6baa0a5e8082397e13f62f26053c04d, <3bf8d1e87939b8a19c9b738564fddf5b73322f2f, 5.15.177, <=5.4.*, <5.4.290, 4.19.198, <1c80a0985a9a14f33dbf63cd703ca010f094f878, <=*, 5.4.132, <=5.15.*, 5.12.17, 6.12.10, 5.10.50, <ebe2672bc42a0dfe31bb539f8ce79d024aa7e46d, 6.1.125) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE