Heimdall Security Logo

CVE-2024-26664

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.15.76, 0, <853a6503c586a71abf27e60a7f8c4fb28092976d, 30cf0dee372baf9b515f2d9c7218f905fddf3cdb, 4f9dcadc55c21b39b072bb0882362c7edc4340bc, <1eb74c00c9c3b13cb65e508c5d5a2f11afb96b8b, c00cdfc9bd767ee743ad3a4054de17aeb0afcbca, <3a7753bda55985dc26fae17795cb10d825453ad1, 7108b80a542b9d65e44b36d64a700a83658c0b73, 6.8, <=5.10.*, <=6.6.*, <a16afec8e83c56b14a4a73d2e3fb8eec3a8a057e, <4e440abc894585a34c2904a32cd54af1742311b3, 6.6.17, 5.10.152, 5.15.149, <93f0f4e846fcb682c3ec436e3b2e30e5a3a8ee6a, <=5.4.*, <=4.19.*, 6.0.6, 4.19.307, 4.19.264, 6.1, 5.4.269, 5.4.221, 5.10.210, <5.10.210, <=*, <5.15.149, <=5.15.*, <=6.7.*, 6.7.5, <4.19.307, <5.4.269, d9f0159da05df869071164edf0c6d7302efc5eca, d1de8e1ae924d9dc31548676e4a665b52ebee27e, 6.1.78, <f0da068c75c20ffc5ba28243ff577531dc2af1fd, <6.1, <9bce69419271eb8b2b3ab467387cb59c99d80deb

Description

In the Linux kernel, the following vulnerability has been resolved: hwmon: (coretemp) Fix out-of-bounds memory access Fix a bug that pdata->cpu_map[] is set before out-of-bounds check. The problem might be triggered on systems with more than 128 cores per package.

Gravité et risque d'exploitation

CVE-2024-26664 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.15.76, 0, <853a6503c586a71abf27e60a7f8c4fb28092976d, 30cf0dee372baf9b515f2d9c7218f905fddf3cdb, 4f9dcadc55c21b39b072bb0882362c7edc4340bc, <1eb74c00c9c3b13cb65e508c5d5a2f11afb96b8b, c00cdfc9bd767ee743ad3a4054de17aeb0afcbca, <3a7753bda55985dc26fae17795cb10d825453ad1, 7108b80a542b9d65e44b36d64a700a83658c0b73, 6.8, <=5.10.*, <=6.6.*, <a16afec8e83c56b14a4a73d2e3fb8eec3a8a057e, <4e440abc894585a34c2904a32cd54af1742311b3, 6.6.17, 5.10.152, 5.15.149, <93f0f4e846fcb682c3ec436e3b2e30e5a3a8ee6a, <=5.4.*, <=4.19.*, 6.0.6, 4.19.307, 4.19.264, 6.1, 5.4.269, 5.4.221, 5.10.210, <5.10.210, <=*, <5.15.149, <=5.15.*, <=6.7.*, 6.7.5, <4.19.307, <5.4.269, d9f0159da05df869071164edf0c6d7302efc5eca, d1de8e1ae924d9dc31548676e4a665b52ebee27e, 6.1.78, <f0da068c75c20ffc5ba28243ff577531dc2af1fd, <6.1, <9bce69419271eb8b2b3ab467387cb59c99d80deb) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE