CVE-2024-57922
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <497471baf53bb8fd3cd1529d65d4d7f7b81f1917, 0, 4.15, 5.10.234, <95793f9684e58d2aa56671b2d616b4f9f577a0a8, <8a9315e6f7b2d94c65a1ba476481deddb20fc3ae, <ae9ab63a268be99a27a4720ca24f6be801744fee, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=5.10.*, <f3d1e4062ef251fa55ccfeca1e54a98b6818b3a1, <0881fbc4fd62e00a2b8e102725f76d10351b2ea8, 5.4.290, <=6.6.*, 6.6.72, 5.15.177, <=5.4.*, <4f0dd09ed3001725ffd8cdc2868e71df585392fe, <=*, <=5.15.*, 6.12.10, <4.15, 6.1.125
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add check for granularity in dml ceil/floor helpers [Why] Wrapper functions for dcn_bw_ceil2() and dcn_bw_floor2() should check for granularity is non zero to avoid assert and divide-by-zero error in dcn_bw_ functions. [How] Add check for granularity 0. (cherry picked from commit f6e09701c3eb2ccb8cb0518e0b67f1c69742a4ec)
Gravité et risque d'exploitation
CVE-2024-57922 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <497471baf53bb8fd3cd1529d65d4d7f7b81f1917, 0, 4.15, 5.10.234, <95793f9684e58d2aa56671b2d616b4f9f577a0a8, <8a9315e6f7b2d94c65a1ba476481deddb20fc3ae, <ae9ab63a268be99a27a4720ca24f6be801744fee, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=5.10.*, <f3d1e4062ef251fa55ccfeca1e54a98b6818b3a1, <0881fbc4fd62e00a2b8e102725f76d10351b2ea8, 5.4.290, <=6.6.*, 6.6.72, 5.15.177, <=5.4.*, <4f0dd09ed3001725ffd8cdc2868e71df585392fe, <=*, <=5.15.*, 6.12.10, <4.15, 6.1.125) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8a9315e6f7b2d94c65a1ba476481deddb20fc3ae
- https://git.kernel.org/stable/c/497471baf53bb8fd3cd1529d65d4d7f7b81f1917
- https://git.kernel.org/stable/c/95793f9684e58d2aa56671b2d616b4f9f577a0a8
- https://git.kernel.org/stable/c/f3d1e4062ef251fa55ccfeca1e54a98b6818b3a1
- https://git.kernel.org/stable/c/ae9ab63a268be99a27a4720ca24f6be801744fee
- https://git.kernel.org/stable/c/4f0dd09ed3001725ffd8cdc2868e71df585392fe
- https://git.kernel.org/stable/c/0881fbc4fd62e00a2b8e102725f76d10351b2ea8