Heimdall Security Logo

CVE-2024-57997

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 29696e0aa413b9d56558731aae3806d7cff48d36, <=6.1.*, <=6.12.*, 5.18, 0, <e95f9c408ff8311f75eeabc8acf34a66670d8815, 6.13.2, <5.18, 6.14, <=6.6.*, <6200d947f050efdba4090dfefd8a01981363d954, 6.6.76, 6.1.129, <34cd2817708aec51ef1a6c007e0d6d5342a025d7, <64c4dcaeac1dc1030e47883b04a617ca9a4f164e, 6.12.13, <=*, <ae68efdff7a7a42ab251cac79d8713de6f0dbaa0, <=6.13.*

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix channel survey memory allocation size KASAN reported a memory allocation issue in wcn->chan_survey due to incorrect size calculation. This commit uses kcalloc to allocate memory for wcn->chan_survey, ensuring proper initialization and preventing the use of uninitialized values when there are no frames on the channel.

Gravité et risque d'exploitation

CVE-2024-57997 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 29696e0aa413b9d56558731aae3806d7cff48d36, <=6.1.*, <=6.12.*, 5.18, 0, <e95f9c408ff8311f75eeabc8acf34a66670d8815, 6.13.2, <5.18, 6.14, <=6.6.*, <6200d947f050efdba4090dfefd8a01981363d954, 6.6.76, 6.1.129, <34cd2817708aec51ef1a6c007e0d6d5342a025d7, <64c4dcaeac1dc1030e47883b04a617ca9a4f164e, 6.12.13, <=*, <ae68efdff7a7a42ab251cac79d8713de6f0dbaa0, <=6.13.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE