CVE-2024-26734
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.0 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <e91d3561e28d7665f4f837880501dc8755f635a9, 6.8, <=*, 687125b5799cd5120437fa455cfccbe8537916ff, <6.3, 6.6.19, <=6.7.*, 6.7.7, <def689fc26b9a9622d2e2cb0c4933dd3b1c8071c, <=6.6.*, 0, <919092bd5482b7070ae66d1daef73b600738f3a2, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: devlink: fix possible use-after-free and memory leaks in devlink_init() The pernet operations structure for the subsystem must be registered before registering the generic netlink family. Make an unregister in case of unsuccessful registration.
Gravité et risque d'exploitation
CVE-2024-26734 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <e91d3561e28d7665f4f837880501dc8755f635a9, 6.8, <=*, 687125b5799cd5120437fa455cfccbe8537916ff, <6.3, 6.6.19, <=6.7.*, 6.7.7, <def689fc26b9a9622d2e2cb0c4933dd3b1c8071c, <=6.6.*, 0, <919092bd5482b7070ae66d1daef73b600738f3a2, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.