CVE-2024-26730
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.3 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.8, <c196387820c9214c5ceaff56d77303c82514b8b1, 6.6, <=*, <745aa03c513f1ba12cb98495467676f7acf3fffd, 4283b0e29d58c6b11e2e45a5afcab401da4e7994, 6.6.19, <6.6, <=6.7.*, <d56e460e19ea8382f813eb489730248ec8d7eb73, 6.7.7, <=6.6.*, 0, <f006c45a3ea424f8f6c8e4b9283bc245ce2a4d0f, b7f1f7b2523a6a4382f12fe953380b847b80e09d
Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (nct6775) Fix access to temperature configuration registers The number of temperature configuration registers does not always match the total number of temperature registers. This can result in access errors reported if KASAN is enabled. BUG: KASAN: global-out-of-bounds in nct6775_probe+0x5654/0x6fe9 nct6775_core
Gravité et risque d'exploitation
CVE-2024-26730 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <c196387820c9214c5ceaff56d77303c82514b8b1, 6.6, <=*, <745aa03c513f1ba12cb98495467676f7acf3fffd, 4283b0e29d58c6b11e2e45a5afcab401da4e7994, 6.6.19, <6.6, <=6.7.*, <d56e460e19ea8382f813eb489730248ec8d7eb73, 6.7.7, <=6.6.*, 0, <f006c45a3ea424f8f6c8e4b9283bc245ce2a4d0f, b7f1f7b2523a6a4382f12fe953380b847b80e09d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.