CVE-2024-26679
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, f4713a3dfad045d46afcb9c2a7d0bba288920ed4, 0, 6.8, <88081ba415224cf413101def4343d660f56d082b, <3266e638ba5cc1165f5e6989eb8c0720f1cc4b41, <5993f121fbc01dc2d734f0ff2628009b258fb1dd, <caa064c3c2394d03e289ebd6b0be5102eb8a5b40, <=5.10.*, <=6.6.*, 3.17.7, <4a5e31bdd3c1702b520506d9cf8c41085f75c7f2, 6.6.17, 5.15.149, <=5.4.*, <=4.19.*, <3.18, <54538752216bf89ee88d47ad07802063a498c299, <307fa8a75ab7423fa5c73573ec3d192de5027830, 4.19.307, 5.4.269, 5.10.210, <=*, <=5.15.*, <=6.7.*, 6.7.5, 433337f9c00cac447d020922f59237273f5d92be, <eef00a82c568944f113f2de738156ac591bbd5cd, 3.18, 6.1.78
Description
In the Linux kernel, the following vulnerability has been resolved: inet: read sk->sk_family once in inet_recv_error() inet_recv_error() is called without holding the socket lock. IPv6 socket could mutate to IPv4 with IPV6_ADDRFORM socket option and trigger a KCSAN warning.
Gravité et risque d'exploitation
CVE-2024-26679 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, f4713a3dfad045d46afcb9c2a7d0bba288920ed4, 0, 6.8, <88081ba415224cf413101def4343d660f56d082b, <3266e638ba5cc1165f5e6989eb8c0720f1cc4b41, <5993f121fbc01dc2d734f0ff2628009b258fb1dd, <caa064c3c2394d03e289ebd6b0be5102eb8a5b40, <=5.10.*, <=6.6.*, 3.17.7, <4a5e31bdd3c1702b520506d9cf8c41085f75c7f2, 6.6.17, 5.15.149, <=5.4.*, <=4.19.*, <3.18, <54538752216bf89ee88d47ad07802063a498c299, <307fa8a75ab7423fa5c73573ec3d192de5027830, 4.19.307, 5.4.269, 5.10.210, <=*, <=5.15.*, <=6.7.*, 6.7.5, 433337f9c00cac447d020922f59237273f5d92be, <eef00a82c568944f113f2de738156ac591bbd5cd, 3.18, 6.1.78) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/caa064c3c2394d03e289ebd6b0be5102eb8a5b40
- https://git.kernel.org/stable/c/5993f121fbc01dc2d734f0ff2628009b258fb1dd
- https://git.kernel.org/stable/c/88081ba415224cf413101def4343d660f56d082b
- https://git.kernel.org/stable/c/3266e638ba5cc1165f5e6989eb8c0720f1cc4b41
- https://git.kernel.org/stable/c/54538752216bf89ee88d47ad07802063a498c299
- https://git.kernel.org/stable/c/4a5e31bdd3c1702b520506d9cf8c41085f75c7f2
- https://git.kernel.org/stable/c/307fa8a75ab7423fa5c73573ec3d192de5027830
- https://git.kernel.org/stable/c/eef00a82c568944f113f2de738156ac591bbd5cd