CVE-2024-26612

Description

In the Linux kernel, the following vulnerability has been resolved: netfs, fscache: Prevent Oops in fscache_put_cache() This function dereferences "cache" and then checks if it's IS_ERR_OR_NULL(). Check first, then dereference.

Gravité et risque d'exploitation

CVE-2024-26612 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, <=6.1.*, <82a9bc343ba019665d3ddc1d9a180bf0e0390cf3, <5.17, 6.1.76, <=*, 6.7.3, 9549332df4ed4e761a1d41c83f2c25d28bb22431, 6.6.15, <=6.7.*, <=6.6.*, 0, 5.17, <1c45256e599061021e2c848952e50f406457e448, <4200ad3e46ce50f410fdda302745489441bc70f0, <3be0b3ed1d76c6703b9ee482b55f7e01c369cc68) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/82a9bc343ba019665d3ddc1d9a180bf0e0390cf3
• https://git.kernel.org/stable/c/1c45256e599061021e2c848952e50f406457e448
• https://git.kernel.org/stable/c/4200ad3e46ce50f410fdda302745489441bc70f0
• https://git.kernel.org/stable/c/3be0b3ed1d76c6703b9ee482b55f7e01c369cc68