Heimdall Security Logo

CVE-2024-26610

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.6.15, <f32a81999d0b8e5ce60afb5f6a3dd7241c17dd67, 0, 6.8, 6.7.3, <99a23462fe1a6f709f0fda3ebbe8b6b193ac75bd, <=5.10.*, <=6.6.*, 5.15.149, <5.5, <05dd9facfb9a1e056752c0901c6e86416037d15a, 5.5, 5.10.210, <=*, 6.1.76, <=5.15.*, cf29c5b66b9f83939367d90679eb68cdfa2f0356, <=6.7.*, <cf4a0d840ecc72fcf16198d5e9c505ab7d5a5e4d, <aa2cc9363926991ba74411e3aa0a0ea82c1ffe32, <870171899d75d43e3d14360f3a4850e90a9c289b

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: fix a memory corruption iwl_fw_ini_trigger_tlv::data is a pointer to a __le32, which means that if we copy to iwl_fw_ini_trigger_tlv::data + offset while offset is in bytes, we'll write past the buffer.

Gravité et risque d'exploitation

CVE-2024-26610 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.6.15, <f32a81999d0b8e5ce60afb5f6a3dd7241c17dd67, 0, 6.8, 6.7.3, <99a23462fe1a6f709f0fda3ebbe8b6b193ac75bd, <=5.10.*, <=6.6.*, 5.15.149, <5.5, <05dd9facfb9a1e056752c0901c6e86416037d15a, 5.5, 5.10.210, <=*, 6.1.76, <=5.15.*, cf29c5b66b9f83939367d90679eb68cdfa2f0356, <=6.7.*, <cf4a0d840ecc72fcf16198d5e9c505ab7d5a5e4d, <aa2cc9363926991ba74411e3aa0a0ea82c1ffe32, <870171899d75d43e3d14360f3a4850e90a9c289b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE