CVE-2024-58021

Description

In the Linux kernel, the following vulnerability has been resolved: HID: winwing: Add NULL check in winwing_init_led() devm_kasprintf() can return a NULL pointer on failure,but this returned value in winwing_init_led() is not checked. Add NULL check in winwing_init_led(), to handle kernel NULL pointer dereference error.

Gravité et risque d'exploitation

CVE-2024-58021 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12.16, <4001f6f79183b8868d80dd2036dfb4ea3d325e8f, <=6.12.*, <=*, <45ab5166a82d038c898985b0ad43ead69c1f9573, 6.10, 6.14, 0, 6.13.4, <b99dbdee8a89c44d03ae9830ab19f31e124a3f32, <=6.13.*, 266c990debad2f9589c7a412e897a8e312b09766, <6.10) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b99dbdee8a89c44d03ae9830ab19f31e124a3f32
• https://git.kernel.org/stable/c/4001f6f79183b8868d80dd2036dfb4ea3d325e8f
• https://git.kernel.org/stable/c/45ab5166a82d038c898985b0ad43ead69c1f9573