Heimdall Security Logo

CVE-2024-57980

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <9232719ac9ce4d5c213cebda23d72aec3e1c4c0d, <=6.12.*, 0, 6.13.2, 2.6.28, 6.14, <d8e63dd7b6683969d3d47c7b8e9635f96d554ad4, <=5.10.*, <=6.6.*, <d6e5ba2516c5bef87c1fcb8189b6f3cad7c64b2d, <d1f8e69eec91d5a75ef079778a5d0151db2a7f22, 6.6.76, 6.1.129, <2.6.28, <=5.4.*, 5.4.291, <87522ef165e5b6de8ef98cc318f3335166a1512c, 5.15.179, <c6ef3a7fa97ec823a1e1af9085cf13db9f7b3bac, 6.12.13, <=*, <6c36dcd662ec5276782838660f8533a7cb26be49, <=5.15.*, a31a4055473bf0a7b2b06cb2262347200d0711e1, 5.10.235, <3ba8884a56a3eb97c22f0ce0e4dd410d4ca4c277, <=6.13.*

Description

In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Fix double free in error path If the uvc_status_init() function fails to allocate the int_urb, it will free the dev->status pointer but doesn't reset the pointer to NULL. This results in the kfree() call in uvc_status_cleanup() trying to double-free the memory. Fix it by resetting the dev->status pointer to NULL after freeing it. Reviewed by: Ricardo Ribalda <ribalda@chromium.org>

Gravité et risque d'exploitation

CVE-2024-57980 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <9232719ac9ce4d5c213cebda23d72aec3e1c4c0d, <=6.12.*, 0, 6.13.2, 2.6.28, 6.14, <d8e63dd7b6683969d3d47c7b8e9635f96d554ad4, <=5.10.*, <=6.6.*, <d6e5ba2516c5bef87c1fcb8189b6f3cad7c64b2d, <d1f8e69eec91d5a75ef079778a5d0151db2a7f22, 6.6.76, 6.1.129, <2.6.28, <=5.4.*, 5.4.291, <87522ef165e5b6de8ef98cc318f3335166a1512c, 5.15.179, <c6ef3a7fa97ec823a1e1af9085cf13db9f7b3bac, 6.12.13, <=*, <6c36dcd662ec5276782838660f8533a7cb26be49, <=5.15.*, a31a4055473bf0a7b2b06cb2262347200d0711e1, 5.10.235, <3ba8884a56a3eb97c22f0ce0e4dd410d4ca4c277, <=6.13.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE